远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:74504 公告中提及的多个漏洞影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    安全修复：

    * foreman：预览中的查看者角色权限过多 （CVE-2026-96659）

    * python3.12-gitpython：GitPython：通过 Git 目录模拟 （CVE-2026-87817） 进行的远程代码执行

    * python3.12-gitpython：GitPython：通过 TagReference.create（） （CVE-2026-78679） 读取任意文件

    * python3.12-dynaconf：Dynaconf：通过服务器端模板注入 （CVE-2026-33154） 执行任意代码

    * yggdrasil-worker-forwarder：Golang MIME：通过恶意构建的 MIME 标头 （CVE-2026-42504） 造成拒绝服务

    * satellite/iop-advisor-backend-rhel9： sqlparse：通过 SQL 解析中的二次 CPU 消耗造成拒绝服务 （CVE-2026-54284）

    * python3.12-sqlparse： sqlparse：通过 SQL 解析中的二次 CPU 消耗造成拒绝服务 （CVE-2026-54284）

    * satellite/iop-advisor-backend-rhel9： sqlparse：通过低效的 SQL 解析造成拒绝服务 （CVE-2026-59893）

    * python3.12-sqlparse： sqlparse：通过低效的 SQL 解析造成拒绝服务 （CVE-2026-59893）

    * python3.12-sqlparse： sqlparse：通过注释分组中的二次 CPU 消耗造成拒绝服务 （CVE-2026-71491）

    * rubygem-katello：Katello Content View History API 跨组织授权绕过 （CVE-2026-79654）

    * yggdrasil-worker-forwarder：Golang crypto/tls：通过无限期的 KeyUpdate 消息 （CVE-2026-56862） 造成拒绝服务

    * yggdrasil-worker-forwarder： golang net/url： 路径解析中的二次复杂度导致的拒绝服务 （CVE-2026-56860）

    * yggdrasil-worker-forwarder：Go encoding/asn1：Unmarshal （CVE-2026-33818） 中过多递归导致拒绝服务

    * yggdrasil-worker-forwarder：Go html/template：通过病态输入 （CVE-2026-56858） 的跨站脚本

    * rubygem-katello：不当授权逻辑允许资源枚举 （CVE-2026-56098）

    * rubygem-katello：通过标签 （CVE-2026-56097） 在注册表代理中注入 SQL

    * rubygem-hammer_cli：通过不安全的编辑器调用 （CVE-2026-12545） 进行命令注入

    * foreman：foreman-rake 配置 （CVE-2026-12544） 中的 SSTI 与不安全的反序列化

    * foreman：foreman-tail （CVE-2026-12542） 中的命令注入

    * foreman：foreman-rake 数据库任务中的命令注入 （CVE-2026-12541）

    * foreman：foreman-rake errors：fetch_log 中通过 request_id 参数 （CVE-2026-12540） 注入命令

    * foreman：通过配置令牌验证缺陷 （CVE-2026-12423） 导致未经身份验证的信息泄露

    * rubygem-foreman_remote_execution：通过 effective_user 参数 （CVE-2026-12405） 在作业调用中注入命令

    * foreman：导致 RCE （CVE-2026-96658） 的安全模式绕过

    错误修复：

    * 在运算符 ^ 中使用 parent_hostgroup 参数时遇到的问题 （SAT-50953）

    * PG：：InternalError：错误：使用主机时1714242091无效的内存分配请求大小 - 可用的勘误表报告模板 （SAT-50952）

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 9：Satellite 6.18.10 异步更新（关键）（RHSA-2026:74504）

high Nessus 插件 ID 362465

版本 1.1