RHEL 9：Satellite 6.17.12 异步更新（关键）（RHSA-2026:74505）
high Nessus 插件 ID 362682
语言：
简介
远程 Red Hat 主机缺少一个或多个安全更新。描述
远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:74505 公告中提及的多个漏洞影响。Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。
安全修复：
* foreman：预览中的查看者角色权限过多 （CVE-2026-96659）
* foreman：导致 RCE （CVE-2026-96658） 的安全模式绕过
* Dynaconf：通过服务器端模板注入 （CVE-2026-33154） 执行任意代码
* GitPython：通过 TagReference.create（） （CVE-2026-78679） 读取任意文件
* GitPython：通过 Git 目录模拟 （CVE-2026-87817） 进行的远程代码执行
* GitPython：通过 Git 目录模拟 （CVE-2026-87817） 进行的远程代码执行
* Go encoding/asn1：Unmarshal （CVE-2026-33818） 中过多递归导致拒绝服务
* Go html/template：通过病态输入 （CVE-2026-56858） 的跨站脚本
* Golang MIME：通过恶意构建的 MIME 标头 （CVE-2026-42504） 造成拒绝服务
* Golang crypto/tls：通过无限期 KeyUpdate 消息 （CVE-2026-56862） 造成拒绝服务
* Katello Content View History API 跨组织授权绕过 （CVE-2026-79654）
* golang net/url：路径解析中的二次复杂度导致的拒绝服务 （CVE-2026-56860）
* lxml：通过缺少的 xlink：href （CVE-2026-49825） 造成的 Cleaner 中的 URL 绕过漏洞
* sqlparse：通过低效的 SQL 解析造成拒绝服务 （CVE-2026-59893）
* sqlparse：通过 SQL 解析中的二次 CPU 消耗造成拒绝服务 （CVE-2026-54284）
* sqlparse：通过注释分组中的二次 CPU 消耗造成拒绝服务 （CVE-2026-71491）
* rubygem-foreman_remote_execution：通过 effective_user 参数 （CVE-2026-12405） 在作业调用中注入命令
* foreman：通过配置令牌验证缺陷 （CVE-2026-12423） 导致未经身份验证的信息泄露
* foreman：foreman-rake errors：fetch_log 中通过 request_id 参数 （CVE-2026-12540） 注入命令
* foreman：foreman-rake 数据库任务中的命令注入 （CVE-2026-12541）
* foreman：foreman-tail （CVE-2026-12542） 中的命令注入
* foreman：foreman-rake 配置 （CVE-2026-12544） 中的 SSTI 与不安全的反序列化
* rubygem-hammer_cli：通过不安全的编辑器调用 （CVE-2026-12545） 进行命令注入
* rubygem-katello：通过标签 （CVE-2026-56097） 在注册表代理中注入 SQL
* rubygem-katello：不当授权逻辑允许资源枚举 （CVE-2026-56098）
错误修复：
* 在运算符 ^ 中使用 parent_hostgroup 参数时遇到的问题 （SAT-50545）
* PG：：InternalError：错误：使用主机时1714242091无效的内存分配请求大小 - 可用的勘误表报告模板 （SAT-50544）
Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
更新受影响的程序包。另见
https://access.redhat.com/errata/RHSA-2026:74505
https://access.redhat.com/security/updates/classification/#critical
https://bugzilla.redhat.com/show_bug.cgi?id=2449774
https://bugzilla.redhat.com/show_bug.cgi?id=2484204
https://bugzilla.redhat.com/show_bug.cgi?id=2488952
https://bugzilla.redhat.com/show_bug.cgi?id=2488956
https://bugzilla.redhat.com/show_bug.cgi?id=2489969
https://bugzilla.redhat.com/show_bug.cgi?id=2489970
https://bugzilla.redhat.com/show_bug.cgi?id=2489971
https://bugzilla.redhat.com/show_bug.cgi?id=2489992
https://bugzilla.redhat.com/show_bug.cgi?id=2489993
https://bugzilla.redhat.com/show_bug.cgi?id=2490542
https://bugzilla.redhat.com/show_bug.cgi?id=2490543
https://bugzilla.redhat.com/show_bug.cgi?id=2515815
https://bugzilla.redhat.com/show_bug.cgi?id=2515820
https://bugzilla.redhat.com/show_bug.cgi?id=2515838
https://bugzilla.redhat.com/show_bug.cgi?id=2515839
https://bugzilla.redhat.com/show_bug.cgi?id=2517518
https://bugzilla.redhat.com/show_bug.cgi?id=2517523
https://bugzilla.redhat.com/show_bug.cgi?id=2517527
https://bugzilla.redhat.com/show_bug.cgi?id=2520368
https://bugzilla.redhat.com/show_bug.cgi?id=2523205
https://bugzilla.redhat.com/show_bug.cgi?id=2523348
https://bugzilla.redhat.com/show_bug.cgi?id=2530744
https://bugzilla.redhat.com/show_bug.cgi?id=2534185
https://bugzilla.redhat.com/show_bug.cgi?id=2536844
https://issues.redhat.com/browse/SAT-50544
插件详情
严重性: High
ID: 362682
文件名: redhat-RHSA-2026-74505.nasl
版本: 1.1
类型: Local
代理: unix
发布时间: 2026/10/2
最近更新时间: 2026/10/2
支持的传感器: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: High
分数: 7
百分位: 98.05
Vendor
Vendor Severity: Critical
CVSS v2
风险因素: High
基本分数: 7.6
时间分数: 6
矢量: CVSS2#AV:N/AC:H/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2026-33154
CVSS v3
风险因素: High
基本分数: 8.1
时间分数: 7.3
矢量: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
CVSS v4
风险因素: High
Base Score: 8.7
Threat Score: 7.4
Threat Vector: CVSS:4.0/E:P
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
CVSS 分数来源: CVE-2026-87817
漏洞信息
CPE: cpe:/o:redhat:enterprise_linux:9, p-cpe:/a:redhat:enterprise_linux:foreman-cli, p-cpe:/a:redhat:enterprise_linux:foreman-debug, p-cpe:/a:redhat:enterprise_linux:foreman-dynflow-sidekiq, p-cpe:/a:redhat:enterprise_linux:foreman-ec2, p-cpe:/a:redhat:enterprise_linux:foreman-journald, p-cpe:/a:redhat:enterprise_linux:foreman-libvirt, p-cpe:/a:redhat:enterprise_linux:foreman-openstack, p-cpe:/a:redhat:enterprise_linux:foreman-ovirt, p-cpe:/a:redhat:enterprise_linux:foreman-pcp, p-cpe:/a:redhat:enterprise_linux:foreman-postgresql, p-cpe:/a:redhat:enterprise_linux:foreman-redis, p-cpe:/a:redhat:enterprise_linux:foreman-service, p-cpe:/a:redhat:enterprise_linux:foreman-telemetry, p-cpe:/a:redhat:enterprise_linux:foreman-vmware, p-cpe:/a:redhat:enterprise_linux:foreman, p-cpe:/a:redhat:enterprise_linux:python-dynaconf, p-cpe:/a:redhat:enterprise_linux:python-gitpython, p-cpe:/a:redhat:enterprise_linux:python-lxml, p-cpe:/a:redhat:enterprise_linux:python-sqlparse, p-cpe:/a:redhat:enterprise_linux:python3.11-dynaconf, p-cpe:/a:redhat:enterprise_linux:python3.11-gitpython, p-cpe:/a:redhat:enterprise_linux:python3.11-lxml, p-cpe:/a:redhat:enterprise_linux:python3.11-sqlparse, p-cpe:/a:redhat:enterprise_linux:rubygem-foreman_remote_execution-cockpit, p-cpe:/a:redhat:enterprise_linux:rubygem-foreman_remote_execution, p-cpe:/a:redhat:enterprise_linux:rubygem-hammer_cli, p-cpe:/a:redhat:enterprise_linux:rubygem-katello, p-cpe:/a:redhat:enterprise_linux:rubygem-safemode, p-cpe:/a:redhat:enterprise_linux:satellite-capsule, p-cpe:/a:redhat:enterprise_linux:satellite-cli, p-cpe:/a:redhat:enterprise_linux:satellite-common, p-cpe:/a:redhat:enterprise_linux:satellite-obsolete-packages, p-cpe:/a:redhat:enterprise_linux:satellite, p-cpe:/a:redhat:enterprise_linux:yggdrasil-worker-forwarder
必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
可利用: true
易利用性: Exploits are available
补丁发布日期: 2026/10/1
漏洞发布日期: 2026/3/18
参考资料信息
CVE: CVE-2026-12405, CVE-2026-12423, CVE-2026-12540, CVE-2026-12541, CVE-2026-12542, CVE-2026-12544, CVE-2026-12545, CVE-2026-33154, CVE-2026-33818, CVE-2026-42504, CVE-2026-49825, CVE-2026-54284, CVE-2026-56097, CVE-2026-56098, CVE-2026-56858, CVE-2026-56860, CVE-2026-56862, CVE-2026-59893, CVE-2026-71491, CVE-2026-78679, CVE-2026-79654, CVE-2026-87817, CVE-2026-96658, CVE-2026-96659