RHEL 9: Red Hat Ansible Automation Platform 2.6 製品セキュリティおよびバグ修正プログラムの更新 (重要度高) (RHSA-2026:87004)
high Nessus プラグイン ID 370142
Language:
概要
リモートの Red Hat ホストに 1 つ以上のセキュリティ更新プログラムがありません。説明
リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:87004 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。Red Hat Ansible Automation Platform は、IT 自動化を大規模に構築、デプロイ、管理するためのエンタープライズフレームワークを提供します。IT マネージャーは、自動化を個々のチームに適用する方法に関するトップダウンのガイドラインを提供する一方、自動化開発者は、オーバーヘッドなしに既存の知識を活用するタスクを自由に記述できます。Ansible Automation Platform を使用すると、組織全体のユーザーは、シンプルで強力なエージェントレスの言語を使用して、自動化コンテンツを共有、精査、管理できます。
セキュリティ修正:
* automation-gateway:ワークロード ID トークン偽造による認証バイパス(CVE-2026-94416)
* automation-platform-ui:IPv4 にマッピングされた IPv6 トラストサブネットを介した IP なりすましに対して proxy-addr に脆弱性(CVE-2026-90711)
* automation-platform-ui:圧縮:早すぎる応答のクローズでのメモリリークによるサービス拒否(CVE-2026-87776)
* automation-platform-ui:fflate:細工された ZIP アーカイブによるサービス拒否(CVE-2026-45820)
* python3.12-pulpcore:コンテンツアップロードfile_urlフィールド file:// スキーム許可リストのバイパスにより、任意のファイルの読み取りと Pulp Container レジストリ署名キーの窃取が可能になります(CVE-2026-90959)
* python3.12-pyjwt:未検証の JWKS リダイレクトを介する検証キーの置換(CVE-2026-102267)
* python3.12-pyjwt:不適切な Unicode バイトオーダーマーク処理によるトークン偽造(CVE-2026-102272)
* python3.12-pyjwt:空の HMAC キーの受け入れによる認証バイパス(CVE-2026-102266)
* python3.12-pyjwt:DER 公開鍵を HMAC 秘密として受け入れることによる認証バイパス(CVE-2026-102271)
* python3.12-pyjwt:パブリック JWK コンテナを HMAC シークレットとして受け入れることによるトークン偽造(CVE-2026-102273)
影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。
このリリースの詳細については、「参照」セクションに記載されているリリースノートを参照してください。
Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://access.redhat.com/errata/RHSA-2026:87004
https://access.redhat.com/security/updates/classification/#important
https://bugzilla.redhat.com/show_bug.cgi?id=2506034
https://bugzilla.redhat.com/show_bug.cgi?id=2531852
https://bugzilla.redhat.com/show_bug.cgi?id=2533037
https://bugzilla.redhat.com/show_bug.cgi?id=2533602
https://bugzilla.redhat.com/show_bug.cgi?id=2537465
https://bugzilla.redhat.com/show_bug.cgi?id=2542671
https://bugzilla.redhat.com/show_bug.cgi?id=2542687
https://bugzilla.redhat.com/show_bug.cgi?id=2542690
https://bugzilla.redhat.com/show_bug.cgi?id=2542695
https://bugzilla.redhat.com/show_bug.cgi?id=2542697
http://www.nessus.org/u?2242e607
プラグインの詳細
深刻度: High
ID: 370142
ファイル名: redhat-RHSA-2026-87004.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
公開日: 2026/10/21
更新日: 2026/10/21
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.1
パーセンタイル: 98.16
Vendor
Vendor Severity: Important
CVSS v2
リスクファクター: High
基本値: 9.4
現状値: 7.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:N
CVSS スコアのソース: CVE-2026-102267
CVSS v3
リスクファクター: Critical
基本値: 9.1
現状値: 8.2
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS v4
リスクファクター: High
Base Score: 8.7
Threat Score: 7.7
Threat Vector: CVSS:4.0/E:P
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
CVSS スコアのソース: CVE-2026-45820
脆弱性情報
CPE: cpe:/o:redhat:enterprise_linux:9, p-cpe:/a:redhat:enterprise_linux:automation-gateway-server, p-cpe:/a:redhat:enterprise_linux:automation-platform-ui, p-cpe:/a:redhat:enterprise_linux:python3.12-pulpcore, p-cpe:/a:redhat:enterprise_linux:python3.12-pyjwt, p-cpe:/a:redhat:enterprise_linux:python3.12-pyjwt%2bcrypto
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/10/21
脆弱性公開日: 2026/7/22
参照情報
CVE: CVE-2026-102266, CVE-2026-102267, CVE-2026-102271, CVE-2026-102272, CVE-2026-102273, CVE-2026-45820, CVE-2026-87776, CVE-2026-90711, CVE-2026-90959, CVE-2026-94416