遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:74504 公告中提及的多個弱點影響。

    Red Hat Satellite 是一套系統管理解決方案，讓組織無須為其伺服器或其他用戶端系統提供公共網際網路存取，就可以設定和維護系統。可執行預先定義標準作業環境的佈建和組態管理。

    安全性修正：

    * foreman：預覽時檢視者角色的權限過高 （CVE-2026-96659）

    * python3.12-gitpython： GitPython：透過 Git 目錄模擬進行遠端程式碼執行 （CVE-2026-87817）

    * python3.12-gitpython： GitPython：透過 TagReference.create（） （CVE-2026-78679） 讀取的任意檔案

    * python3.12-dynaconf： Dynaconf：透過伺服器端範本插入 （CVE-2026-33154） 執行任意程式碼

    * yggdrasil-worker-forwarder： Golang MIME：透過惡意製作的 MIME 標頭 （CVE-2026-42504） 造成拒絕服務

    * satellite/iop-advisor-backend-rhel9： sqlparse： 透過 SQL 剖析中的二次 CPU 消耗造成拒絕服務 （CVE-2026-54284）

    * python3.12-sqlparse： sqlparse： 透過 SQL 剖析中的二次 CPU 消耗造成拒絕服務 （CVE-2026-54284）

    * satellite/iop-advisor-backend-rhel9： sqlparse： 透過低效的 SQL 剖析造成拒絕服務 （CVE-2026-59893）

    * python3.12-sqlparse： sqlparse： 透過低效的 SQL 剖析造成拒絕服務 （CVE-2026-59893）

    * python3.12-sqlparse： sqlparse： 透過註解分組中的二次 CPU 消耗造成拒絕服務 （CVE-2026-71491）

    * rubygem-katello：Katello 內容檢視歷史記錄 API 跨組織授權繞過 （CVE-2026-79654）

    * yggdrasil-worker-forwarder： Golang crypto/tls： 透過無限期 KeyUpdate 訊息 （CVE-2026-56862） 造成拒絕服務

    * yggdrasil-worker-forwarder： golang net/url： 路徑解析中的二次複雜度導致的拒絕服務 （CVE-2026-56860）

    * yggdrasil-worker-forwarder： Go encoding/asn1：透過 UnmarshalCVE-2026-33818 （） 中的過度遞迴造成拒絕服務

    * yggdrasil-worker-forwarder：前往 html/template：透過病理輸入 （CVE-2026-56858） 進行跨網站指令碼

    * rubygem-katello：不當的授權邏輯允許資源列舉 （CVE-2026-56098）

    * rubygem-katello：透過標籤 （CVE-2026-56097） 在登錄檔 Proxy 中插入 SQL

    * rubygem-hammer_cli：透過不安全的編輯器叫用進行命令插入 （CVE-2026-12545）

    * foreman：foreman-rake 組態中的 SSTI 和不安全的反序列化 （CVE-2026-12544）

    * foreman：foreman-tail （CVE-2026-12542） 中的命令插入

    * foreman：foreman-rake 資料庫任務中的命令插入 （CVE-2026-12541）

    * foreman：透過 request_id 參數 （CVE-2026-12540） 在 foreman-rake errors：fetch_log 中的命令插入

    * Foreman：透過佈建權杖驗證缺陷，造成未經驗證的資訊洩露 （CVE-2026-12423）

    * rubygem-foreman_remote_execution：透過 effective_user 參數 （CVE-2026-12405） 在工作叫用中插入命令

    * 工頭：通往 RCE 的安全模式繞過 （CVE-2026-96658）

    錯誤修正：

    * 將 parent_hostgroup 參數與 ^ 運算子一起使用時遇到的問題 （SAT-50953）

    * PG：：InternalError： 錯誤：使用主機 - 可用勘誤表報告範本時，1714242091記憶體配置要求大小無效 （SAT-50952）

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 9：衛星非 6.18.10 同步更新（嚴重）（RHSA-2026:74504）

high Nessus Plugin ID 362465

版本 1.1

偵測

RHEL 9：衛星非 6.18.10 同步更新 （嚴重） （RHSA-2026:74504）

high Nessus Plugin ID 362465

版本 1.1

RHEL 9：衛星非 6.18.10 同步更新（嚴重）（RHSA-2026:74504）