リモートの Redhat Enterprise Linux 9 ホストに、RHSA-2026:74503 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    セキュリティ修正:

    * rubygem-foreman_remote_execution:effective_user パラメーターを介したジョブ呼び出しのコマンドインジェクション(CVE-2026-12405)
    * foreman:プロビジョニングトークン検証の欠陥による認証されていない情報漏えい(CVE-2026-12423)
    * foreman:request_id パラメーターを介した foreman-rake errors:fetch_log でのコマンドインジェクション(CVE-2026-12540)
    * foreman:Foreman-rake データベースタスクでのコマンドインジェクション(CVE-2026-12541)
    * foreman:foreman-tail でのコマンドインジェクション(CVE-2026-12542)
    * foreman:foreman-rake 構成の SSTI および安全でない逆シリアル化(CVE-2026-12544)
    * rubygem-hammer_cli:安全でないエディター呼び出しからのコマンドインジェクション(CVE-2026-12545)
    * python3.12-dynaconf:Dynaconf:サーバーサイドテンプレートインジェクションによる任意のコードの実行(CVE-2026-33154)
    * yggdrasil-worker-forwarder:Go encoding/asn1:Unmarshal の過剰な再帰によるサービス拒否(CVE-2026-33818)
    * yggdrasil-worker-forwarder:Golang MIME:悪意を持って細工された MIME ヘッダーによるサービス拒否(CVE-2026-42504)
    * nodejs-sanitize-html:PostCSS:細工された CSS 入力からの情報漏洩とサービス拒否(CVE-2026-45623)
    * python-sqlparse:sqlparse:SQL 解析における二次 CPU 消費によるサービス拒否(CVE-2026-54284)
    * python3.12-sqlparse:sqlparse:SQL 解析における二次 CPU 消費によるサービス拒否(CVE-2026-54284)
    * rubygem-katello:ラベルによる Registry Proxy における SQL インジェクション(CVE-2026-56097)
    * rubygem-katello:不適切な承認ロジックにより、リソース列挙が可能になります(CVE-2026-56098)
    * yggdrasil-worker-forwarder:html/template へ移動:異常な入力によるクロスサイトスクリプティング(CVE-2026-56858)
    * yggdrasil-worker-forwarder:golang net/url:パス解決の二次複雑度によるサービス拒否(CVE-2026-56860)
    * yggdrasil-worker-forwarder:Golang crypto/tls:無限の KeyUpdate メッセージによるサービス拒否(CVE-2026-56862)
    * nodejs-connected-react-router:Immutable.js:リスト操作で大きなインデックス値の不適切な処理によるサービス拒否(CVE-2026-59879)
    * nodejs-sass:Immutable.js:リスト操作で大きなインデックス値の不適切な処理によるサービス拒否(CVE-2026-59879)
    * python-sqlparse: sqlparse:非効率的な SQL 解析によるサービス拒否(CVE-2026-59893)
    * python3.12-sqlparse:sqlparse:非効率的な SQL 解析によるサービス拒否(CVE-2026-59893)
    * python-sqlparse:sqlparse:コメントグループ化での 2 次 CPU 消費によるサービス拒否(CVE-2026-71491)
    * python3.12-sqlparse:sqlparse:コメントグループ化での 2 次 CPU 消費によるサービス拒否(CVE-2026-71491)
    * nodejs-css-loader:nanoid:整数オーバーフローによる予測可能な ID 生成(CVE-2026-73086)
    * nodejs-sanitize-html:nanoid:整数オーバーフローによる予測可能な ID 生成(CVE-2026-73086)
    * nodejs-compression-webpack-plugin:fast-uri:繰り返されるホスト名パーセントデコーディングを介したサーバー側のリクエスト偽造(CVE-2026-75899)
    * nodejs-mini-css-extract-plugin:fast-uri:繰り返されるホスト名パーセントデコーディングを介するサーバー側のリクエスト偽造(CVE-2026-75899)
    * nodejs-webpack:fast-uri:繰り返されるホスト名パーセントデコーディングを介したサーバー側のリクエスト偽造(CVE-2026-75899)
    * nodejs-compression-webpack-plugin:fast-uri:スキップされた IDN 正規化によるホストの混乱(CVE-2026-75931)
    * nodejs-mini-css-extract-plugin:fast-uri:スキップされた IDN 正規化によるホストの混乱(CVE-2026-75931)
    * nodejs-webpack:fast-uri:スキップされた IDN 正規化によるホストの混乱(CVE-2026-75931)
    * nodejs-compression-webpack-plugin:fast-uri:無効な形式の IPv6 正規化を通じたサーバー側のリクエスト偽造(CVE-2026-75975)
    * nodejs-mini-css-extract-plugin:fast-uri:無効な形式の IPv6 正規化を介するサーバー側のリクエスト偽造(CVE-2026-75975)
    * nodejs-webpack:fast-uri:無効な形式の IPv6 正規化を介するサーバー側のリクエスト偽造(CVE-2026-75975)
    * python3.12-gitpython:GitPython:TagReference.create() を通じた任意のファイルの読み取り(CVE-2026-78679)
    * rubygem-katello:Katello Content View History API の組織を越えた認証バイパス(CVE-2026-79654)
    * nodejs-compression-webpack-plugin:fast-uri:未検証のポートシリアル化による権限インジェクション(CVE-2026-84292)
    * nodejs-mini-css-extract-plugin:fast-uri:未検証のポートシリアル化を通じた権限注入(CVE-2026-84292)
    * nodejs-webpack:fast-uri:未検証のポートシリアル化を通じた権限インジェクション(CVE-2026-84292)
    * nodejs-compression-webpack-plugin:fast-uri:バランスの崩れた URI 括弧を通じたホストの混乱により、セキュリティポリシーをバイパスできる可能性があります(CVE-2026-84394)
    * nodejs-mini-css-extract-plugin:fast-uri:バランスの崩れた URI 括弧によるホストの混乱により、セキュリティポリシーがバイパスされる可能性があります(CVE-2026-84394)
    * nodejs-webpack:fast-uri:バランスの崩れた URI 括弧によるホストの混乱により、セキュリティポリシーをバイパスできます(CVE-2026-84394)
    * python3.12-gitpython:GitPython:Git ディレクトリのなりすましによるリモートコードの実行(CVE-2026-87817)
    * foreman:RCE につながるセーフモードバイパス(CVE-2026-96658)
    * foreman:プレビューの閲覧者ロールに対する過剰な権限(CVE-2026-96659)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fast-uri は、バランスが取れていない、あるいは間違って配置された権限括弧が含まれているホストを、エラーを報告せずに受け入れます。左かっこで始まり、右かっこで終わらないホストは、IP リテラルとして検証されず、ドメイン名として正規化されないため、parse() はエラーが定義されていないホストとして返しますが、Node の URL とその上に構築された HTTP クライアントは、同じ文字列を別のホストに解決します。解析されたホストを読み取ってSSRF拒否リスト、リダイレクト許可リスト、プロキシルーティングなどのホストを決定し、元のURLをHTTPクライアントに渡すアプリケーションは、リクエストが到達するホストではない文字列に対してそのポリシーを評価します。同じホストが normalize、equal、resolve を通じて実行されます。これは、fast-uri バージョン 2.4.5、 3.1.6、 4.1.3 に影響を与えます。また、 2.4.6、 3.1.7、 4.1.4 で修正されています。ここでは、parse() が、角かっこを含むが有効な IPv6 リテラルではないホストの無効な形式のホストを報告します。(CVE-2026-84394)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
362390	RHEL 9:Satellite 6.19.5 Async更新プログラム(重要度最高)(RHSA-2026:74503)	Nessus	Red Hat Local Security Checks	2026/10/1	2026/10/8	high
342553	Linux Distros のパッチ未適用の脆弱性: CVE-2026-84394	Nessus	Misc.	2026/9/3	2026/10/30	high

検出

プラグインの検索

high

high