远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:14873 公告中提及的多个漏洞影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    安全修复：

    * python-pillow：Pillow：通过特别构建的 PSD 图像进行越界写入 (CVE-2026-25990)

    * candlepin：mchange-commons-java：通过构建的对象的 JNDI 取消引用执行任意代码 (CVE-2026-27727)

    * python-markdown：通过畸形的类 HTML 序列造成拒绝服务 (CVE-2025-69534)

    * python-pyOpenSSL：DTLS Cookie 回调缓冲区溢出 (CVE-2026-27459)

    * rubygem-activesupport：主动支持：通过大型科学标记字符串 (CVE-2026-33176) 导致的拒绝服务

    错误修复：

    * 在 satellite 客户端 rhsm 缓存中找到的 Satellite 清单使用者配置文件证书和密钥 （SAT-43920）

    * 在全局注册执行期间，所有通信应仅通过 https 进行 （SAT-43921）

    * 无法通过外部 capsule 管理的隔离网络中的 REST API 生成注册命令 （SAT-43922）

    * RHEL 7 主机的勘误表适用性和刷新适用性任务运行 dnf 命令。（SAT-43923）

    * BIOS 信息未填充在“所有主机”页面和“主机详细信息”选项卡中 （SAT-43925）

    * 执行“katello::clean_backend_objects”rake 任务需要很长时间才能完成 （SAT-43926）

    * Puppet 事实解析器无法创建操作系统条目阻碍 Satellite leapp 升级 （SAT-43928）

    * 使用全局注册方法将云实例主机注册到 Red Hat Satellite 后，无法通过订阅获得存储库 （SAT-43929）

    * Virt-who 配置的“概述”页面中以明文显示的代理密码 （SAT-43931）

    * Satellite 上具有查看者角色的非管理员用户无法查看主机组。（SAT-44039）

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 9：Satellite 6.17.8 异步更新（重要）(RHSA-2026:14873)

critical Nessus 插件 ID 313174

版本 1.1