遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2026:63327 公告中提及的多個弱點影響。

    Red Hat Satellite 是一套系統管理解決方案，讓組織無須為其伺服器或其他用戶端系統提供公共網際網路存取，就可以設定和維護系統。可執行預先定義標準作業環境的佈建和組態管理。

    安全性修正：

    * satellite：el8/puppetserver： jackson-databind： 透過 PolymorphicTypeValidator 繞過任意程式碼執行 [rhn_satellite_6.16] （CVE-2026-54512）

    * puppetserver： jackson-databind： 透過 PolymorphicTypeValidator 繞過任意程式碼執行 [rhn_satellite_6.16] （CVE-2026-54512）

    * rubygem-jwt： ruby-jwt： 由於 HMAC 驗證中的空金鑰而導致繞過身份驗證 [rhn_satellite_6.16] （CVE-2026-45363）

    * satellite-capsule：el8/rubygem-jwt： ruby-jwt： 由於 HMAC 驗證中的空金鑰導致身份驗證繞過 [rhn_satellite_6.16] （CVE-2026-45363）

    * python-aiohttp： AIOHTTP：透過格式錯誤的 HTTP 回應造成拒絕服務 [rhn_satellite_6.16] （CVE-2026-69244）

    * python-aiohttp： AIOHTTP：透過 WebSocket 升級進行HTTP請求走私 [rhn_satellite_6.16] （CVE-2026-69243）

    * python-aiohttp： AIOHTTP： 透過對 CookieJar.load（） 的不受信任輸入執行任意程式碼 [rhn_satellite_6.16] （CVE-2026-34993）

    * satellite：el8/python-aiohttp： AIOHTTP： 透過對 CookieJar.load（） 的不受信任輸入執行任意程式碼 [rhn_satellite_6.16] （CVE-2026-34993）

    * satellite-capsule：el8/python-aiohttp： AIOHTTP：透過 WebSocket 升級進行HTTP請求走私 [rhn_satellite_6.16] （CVE-2026-69243）

    * satellite-capsule：el8/python-aiohttp： AIOHTTP： 透過格式錯誤的 HTTP 回應造成拒絕服務 [rhn_satellite_6.16] （CVE-2026-69244）

    * el8/openvox-server： Eclipse Jetty：由於跨連接保留HTTP/1.1 預告片而導致資訊洩露 [rhn_satellite_6.16] （CVE-2026-10051）

    * openvox-server： jackson-core： 透過非同步 JSON 剖析器中不完整的修正造成拒絕服務 [rhn_satellite_6.16] （CVE-2026-68494）

    * el9/openvox-server： Eclipse Jetty：由於跨連線保留HTTP/1.1 預告片而導致資訊洩露 [rhn_satellite_6.16] （CVE-2026-10051）

    * el8/openvox-server： jackson-core： 透過非同步 JSON 剖析器中的不完整修正造成拒絕服務 [rhn_satellite_6.16] （CVE-2026-68494）

    錯誤修正：

    * 使用 openssl 套件在內容檢視中建立篩選器時發生問題 [satellite_6.16]

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8 / 9：Satellite 6.16.13 Async Update (重要) (RHSA-2026:63327)

high Nessus Plugin ID 342749

版本 1.1