远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2026:14874 公告中提及的多个漏洞影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    安全修复：

    * python-pillow：Pillow：通过特别构建的 PSD 图像进行越界写入 (CVE-2026-25990)

    * candlepin：mchange-commons-java：通过构建的对象的 JNDI 取消引用执行任意代码 (CVE-2026-27727)

    * python-markdown：通过畸形的类 HTML 序列造成拒绝服务 (CVE-2025-69534)

    * python-pyOpenSSL：DTLS Cookie 回调缓冲区溢出 (CVE-2026-27459)

    * rubygem-activesupport：主动支持：通过大型科学标记字符串 (CVE-2026-33176) 导致的拒绝服务

    错误修复：

    * 在 satellite 客户端 rhsm 缓存中找到的 Satellite 清单使用者配置文件证书和密钥 (SAT-43030)

    * 在全局注册执行期间，所有通信应仅通过 https 进行 (SAT-44031)

    * 无法通过外部 capsule 管理的隔离网络中的 REST API 生成注册命令 (SAT-44032)

    * 执行“katello::clean_backend_objects”rake 任务需要很长时间才能完成 (SAT-44033)

    * Puppet 事实解析器无法创建操作系统条目阻碍 Satellite leapp 升级 (SAT-44035)

    * 使用全局注册方法将云实例主机注册到 Red Hat Satellite 后，无法通过订阅获得存储库 (SAT-44036)

    * Virt-who 配置的“概述”页面中以明文显示的代理密码 (SAT-43834)

    * Satellite 上具有查看者角色的非管理员用户无法查看主机组。（SAT-44034）

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 8/9：Satellite 6.16.8 异步更新（重要）(RHSA-2026:14874)

critical Nessus 插件 ID 313105

版本 1.1