リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2026:50223 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    セキュリティ修正:

    * puppet-agent:RFC 3211 KEK Unwrap(CVE-2025-9230)における領域外の読み取りと書き込み

    * puppetserver:チャンク拡張引用符付き文字列解析を介した HTTP リクエストスマグリング(CVE-2026-2332)

    * python-pillow:Pillow:細工された BDF フォントファイルによるサービス拒否(CVE-2026-55379)

    * python-pillow:Pillow:細工された GD 2.x 画像ファイルによるサービス拒否(CVE-2026-55380)

    * python-pillow:Pillow:細工された PCF フォントデータによるサービス拒否(CVE-2026-54059)

    * python-pillow:Pillow:フォントファイル処理時の過剰なメモリ割り当てによるサービス拒否(CVE-2026-54060)

    * python-pillow:Pillow:ネイティブヒープ領域外書き込み(CVE-2026-59197)

    * python-pyjwt: PyJWT: 偽造された JSON ウェブトークンによる認証バイパス (CVE-2026-48526)

    * rubygem-faraday-cookie_jar:Faraday:細工されたネスト化クエリ文字列によるサービス拒否(CVE-2026-54297)

    * rubygem-faraday-em_http:Faraday:細工されたネスト化クエリ文字列によるサービス拒否(CVE-2026-54297)

    * rubygem-faraday-em_synchrony:Faraday:細工されたネスト化クエリ文字列によるサービス拒否(CVE-2026-54297)

    * rubygem-faraday-excon:Faraday:細工されたネスト化クエリ文字列によるサービス拒否(CVE-2026-54297)

    * rubygem-faraday:Faraday:細工されたネスト化クエリ文字列によるサービス拒否(CVE-2026-54297)

    * rubygem-faraday-httpclient:Faraday:細工されたネスト化クエリ文字列によるサービス拒否(CVE-2026-54297)

    * rubygem-faraday_middleware:Faraday:細工されたネスト化クエリ文字列によるサービス拒否(CVE-2026-54297)

    * rubygem-faraday-multipart:Faraday:細工されたネスト化クエリ文字列によるサービス拒否(CVE-2026-54297)

    * rubygem-faraday-net_http:Faraday:細工されたネスト化クエリ文字列によるサービス拒否(CVE-2026-54297)

    * rubygem-faraday-net_http_persistent:Faraday:細工されたネスト化クエリ文字列によるサービス拒否(CVE-2026-54297)

    * rubygem-faraday-patron:Faraday:細工されたネスト化クエリ文字列によるサービス拒否(CVE-2026-54297)

    * rubygem-faraday-rack:Faraday:細工されたネスト化クエリ文字列によるサービス拒否(CVE-2026-54297)

    * rubygem-faraday-retry:Faraday:細工されたネスト化クエリ文字列によるサービス拒否(CVE-2026-54297)

    * rubygem-katello:content_uploads におけるリポジトリ承認の欠如により、クロスプロダクトコンテンツの存在が露出します(CVE-2026-12515)

    * rubygem-nokogiri:nokogiri:無効なエンコーディング処理によるサービス拒否または情報漏洩(CVE-2026-57236)

    * libsolv: 悪意のある.solv ページデータの解凍をチェックしないことによる libsolv repopagestore のヒープバッファオーバーフロー (CVE-2026-48864)

    バグ修正:

    * scap-security-guide-satellite:scap-security-guide-satellite パッケージソースの更新

    * コンテナイメージ同期中の「Katello::Errors::P ulp3Error: nextval: reached maximum value of sequence container_blobmanifest_id_seq」

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:50263 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    セキュリティ修正:

    * puppetserver:チャンク拡張引用符付き文字列解析を介した HTTP リクエストスマグリング(CVE-2026-2332)

    * python-pyjwt: PyJWT: 偽造された JSON ウェブトークンによる認証バイパス (CVE-2026-48526)

    * rubygem-katello:content_uploads におけるリポジトリ承認の欠如により、クロスプロダクトコンテンツの存在が露出します(CVE-2026-12515)

    * rubygem-faraday-rack:Faraday:細工されたネスト化クエリ文字列によるサービス拒否(CVE-2026-54297)

    * python3.12-pillow:Pillow:細工された BDF フォントファイルによるサービス拒否(CVE-2026-55379)

    * python3.12-pillow:Pillow:細工された GD 2.x 画像ファイルによるサービス拒否(CVE-2026-55380)

    * python3.12-pillow:Pillow:細工された PCF フォントデータによるサービス拒否(CVE-2026-54059)

    * python3.12-pillow:Pillow:フォントファイル処理時の過剰なメモリ割り当てによるサービス拒否(CVE-2026-54060)

    * rubygem-nokogiri:nokogiri:無効なエンコーディング処理によるサービス拒否または情報漏洩(CVE-2026-57236)

    * puppet-agent:RFC 3211 KEK Unwrap(CVE-2025-9230)における領域外の読み取りと書き込み

    バグ修正:

    * OpenVox サーバーおよびエージェントパッケージングを Satellite および Capsule 6.18 にバックポートします(SAT-44866)

    * scap-security-guide-satellite パッケージソースの更新(SAT-48160)

    * apidoc の API エンドポイント GET /api/host_packages/installed_packages が間違っています(SAT-48161)

    * Hosts All Hosts Compliance Reports の下にブックマークレポートを保存できません(SAT-48162)

    * コンテナイメージ同期中の「Katello::Errors::P ulp3Error: nextval: reached maximum value of sequence container_blobmanifest_id_seq」(コンテナイメージ同期中)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:50222 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    セキュリティ修正:

    * puppet-agent:RFC 3211 KEK Unwrap(CVE-2025-9230)における領域外の読み取りと書き込み

    * rubygem-katello:content_uploads におけるリポジトリ承認の欠如により、クロスプロダクトコンテンツの存在が露出します(CVE-2026-12515)

    * puppetserver:チャンク拡張引用符付き文字列解析を介した HTTP リクエストスマグリング(CVE-2026-2332)

    * python-pyjwt: PyJWT: 偽造された JSON ウェブトークンによる認証バイパス (CVE-2026-48526)

    * python-pillow:Pillow:細工された PCF フォントデータによるサービス拒否(CVE-2026-54059)

    * python-pillow:Pillow:フォントファイル処理時の過剰なメモリ割り当てによるサービス拒否(CVE-2026-54060)

    * rubygem-faraday-cookie_jar:Faraday:細工されたネスト化クエリ文字列によるサービス拒否(CVE-2026-54297)

    * python-pillow:Pillow:細工された BDF フォントファイルによるサービス拒否(CVE-2026-55379)

    * python-pillow:Pillow:細工された GD 2.x 画像ファイルによるサービス拒否(CVE-2026-55380)

    * rubygem-nokogiri:nokogiri:無効なエンコーディング処理によるサービス拒否または情報漏洩(CVE-2026-57236)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    バグ修正:

    * apidoc の API エンドポイント GET /api/host_packages/installed_packages が間違っています(SAT-48096)

    * Hosts > All Hosts > Compliance > Reports にブックマークレポートを保存できません(SAT-48150)

    * scap-security-guide-satellite パッケージソースの更新(SAT-48147)

    * Satellite 6.17 を OpenVox に切り替えます(SAT-44867)

    * Katello::Errors::P ulp3Error: nextval: がコンテナイメージの同期中にシーケンスcontainer_blobmanifest_id_seqの最大値に達しました(SAT-48303)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:50221 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    セキュリティ修正:

    * rubygem-katello:content_uploads におけるリポジトリ承認の欠如により、クロスプロダクトコンテンツの存在が露出します(CVE-2026-12515)
    * openvox-server:チャンク拡張引用符付き文字列解析を介した HTTP リクエストスマグリング(CVE-2026-2332)
    * rubygem-faraday:Faraday:細工されたネスト化クエリ文字列によるサービス拒否(CVE-2026-54297)
    * rubygem-faraday_middleware:Faraday:細工されたネスト化クエリ文字列によるサービス拒否(CVE-2026-54297)
    * rubygem-faraday-cookie_jar:Faraday:細工されたネスト化クエリ文字列によるサービス拒否(CVE-2026-54297)
    * rubygem-faraday-em_http:Faraday:細工されたネスト化クエリ文字列によるサービス拒否(CVE-2026-54297)
    * rubygem-faraday-em_synchrony:Faraday:細工されたネスト化クエリ文字列によるサービス拒否(CVE-2026-54297)
    * rubygem-faraday-excon:Faraday:細工されたネスト化クエリ文字列によるサービス拒否(CVE-2026-54297)
    * rubygem-faraday-httpclient:Faraday:細工されたネスト化クエリ文字列によるサービス拒否(CVE-2026-54297)
    * rubygem-faraday-multipart:Faraday:細工されたネスト化クエリ文字列によるサービス拒否(CVE-2026-54297)
    * rubygem-faraday-net_http:Faraday:細工されたネスト化クエリ文字列によるサービス拒否(CVE-2026-54297)
    * rubygem-faraday-net_http_persistent:Faraday:細工されたネスト化クエリ文字列によるサービス拒否(CVE-2026-54297)
    * rubygem-faraday-patron:Faraday:細工されたネスト化クエリ文字列によるサービス拒否(CVE-2026-54297)
    * rubygem-faraday-rack:Faraday:細工されたネスト化クエリ文字列によるサービス拒否(CVE-2026-54297)
    * rubygem-faraday-retry:Faraday:細工されたネスト化クエリ文字列によるサービス拒否(CVE-2026-54297)
    * rubygem-nokogiri:nokogiri:無効なエンコーディング処理によるサービス拒否または情報漏洩(CVE-2026-57236)
    * python-pillow:Pillow:細工された PCF フォントデータによるサービス拒否(CVE-2026-54059)
    * python-pillow:Pillow:フォントファイル処理時の過剰なメモリ割り当てによるサービス拒否(CVE-2026-54060)
    * python-pillow:Pillow:細工された BDF フォントファイルによるサービス拒否(CVE-2026-55379)
    * python-pillow:Pillow:細工された GD 2.x 画像ファイルによるサービス拒否(CVE-2026-55380)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
331972	RHEL 8 / 9 : Satellite 6.16.12 Async の更新 (重要度高) (RHSA-2026:50223)	Nessus	Red Hat Local Security Checks	2026/8/4	2026/8/4	medium
331961	RHEL 9 : Satellite 6.18.8 Async の更新 (重要度高) (RHSA-2026:50263)	Nessus	Red Hat Local Security Checks	2026/8/4	2026/8/4	medium
331967	RHEL 9 : Satellite 6.17.10 Async の更新 (重要度高) (RHSA-2026:50222)	Nessus	Red Hat Local Security Checks	2026/8/4	2026/8/5	medium
331975	RHEL 9 : Satellite 6.19.3 Async の更新 (重要度高) (RHSA-2026:50221)	Nessus	Red Hat Local Security Checks	2026/8/4	2026/8/4	medium

検出

プラグインの検索

medium

medium

medium

medium