遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的多個套件受到 RHSA-2025:3160 公告中提及的多個弱點影響。

    Red Hat Ansible Automation Platform 提供企業架構，用於大規模構建、部署和管理 IT 自動化。IT 管理員可針對如何將自動化套用至個別團隊，提供自上而下的準則，自動化開發人員則可繼續自由撰寫利用現有知識的工作，而不會產生額外負荷。Ansible Automation Platform 可讓組織內的使用者透過簡單、功能強大且無代理程式的語言，共用、檢查和管理自動化內容。

    安全性修正：

    * automation-controller：透過 attr 篩選器選取格式方法的 Jinja 沙箱入侵 (CVE-2025-27516)

    * python3.11-jinja2：透過 attr 篩選器選取格式方法的 Jinja 沙箱入侵 (CVE-2025-27516)

    * python3.11-django：django.utils.text.wrap() 中潛在的拒絕服務弱點 (CVE-2025-26699)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    包含的更新和修正：

    Automation Platform
    * 已修正移轉具有無效電子郵件地址的使用者帳戶時的問題，處理程序會列印訊息，顯示其電子郵件地址已遭移除之使用者的使用者名稱 (AAP-42146)
    * 移轉具有無效電子郵件地址的使用者帳戶時，處理程序會列印訊息，顯示其電子郵件地址已遭移除之使用者的使用者名稱 (AAP-41675)
    * automation-gateway 已更新至 2.5.20250326
    * 已將 python3.11-django-ansible-base 更新至 2.5.20250326

    自動化控制器
    * 已修正主機指標，不再收集黑暗/無法連線的主機指標 (AAP-41567)
    * 由於 ansible-engine 中斷，已移除控制器作業輸出中的 ANSIBLE_COLLECTIONS_PATHS 2.9 (AAP-41566)
    * 已修正系統稽核員不再下載執行節點安裝軟體組合的問題 (AAP-37922)
    * 已修正如果主機僅發生故障或有無法連線的工作，則不會再將主機記錄新增至 HostMetric 的問題 (AAP-32094)
    * 已將 automation-controller 更新至 4.6.10

    Automation hub
    * 已修正使用者無法刪除資源 API 上 Automation hub 團隊的問題 (AAP-42158)
    * 新增移轉檔案，針對經驗證的存放庫，將 retain_repo_versions 的預設值設定為 1 (AAP-42005)
    * 已將 automation-hub 更新至 4.10.3
    * 已將 python3.11-galaxy-ng 更新至 4.10.3
    * 已將 python3.11-pulpcore 更新至 3.49.34

    RPM-based Ansible Automation Platform
    * 已修正預檢未將自動化閘道作為 CA 伺服器節點的問題 (AAP-41817)
    * 已修正因 nginx 設定定時而導致在 IPv6 環境中安裝的閘道 (AAP-41816)
    * 已將 ansible-automation-platform-installer 和安裝程式設定更新至 2.5-10

    其他變更：
    * 已將 python3.11-django 更新至 4.2.20
    * 已將 python3.11-jinja2 更新至 3.1.6

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8/9：Red Hat Ansible Automation Platform 2.5 產品安全性和錯誤修正更新 (重要) (RHSA-2025:3160)

medium Nessus Plugin ID 233518

版本 1.1