RHEL 9：Satellite 6.19 （RHSA-2026:92861）
critical Nessus 插件 ID 374295
语言：
简介
远程 Red Hat 主机缺少一个或多个 Satellite 6.19 安全更新。描述
远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:92861 公告中提及的多个漏洞影响。此公告为 Red Hat Satellite 所使用的受影响程序包提供安全补丁。此更新解决了如下所述的漏洞。
安全修复：
* python-django 和 python3.12-django：通过 GeoDjango 空间查找 （CVE-2026-15307） 进行的远程代码执行。
* yggdrasil-worker-forwarder：由于未加密的 HTTP/2 连接，Go net/http 中的拒绝服务 （）。CVE-2026-56853
* yggdrasil-worker-forwarder：通过 gRPC-Go 中的畸形 RPC 请求造成的拒绝服务 （CVE-2026-84445）。
* yggdrasil-worker-forwarder：通过 crypto/tls （CVE-2026-97031） 中的多个 ECH 外部扩展引用造成拒绝服务。
* yggdrasil-worker-forwarder：通过在 Go （CVE-2026-78667） 中构建的 HTTP 范围标头造成的拒绝服务。
* yggdrasil-worker-forwarder：通过 net/http （CVE-2026-78669） 中过多的 HTTP/2 SETTINGS 帧造成拒绝服务。
* yggdrasil-worker-forwarder：通过 crypto/x509 中不受信任的中间证书发起中间人攻击 （CVE-2026-111943）。
* yggdrasil-worker-forwarder： golang：通过多部分表单解析 （CVE-2026-94440） 中的内存限制绕过导致拒绝服务。
* openvox-server：在 Java 的 Bouncy Castle 中未经检查的 DTLS 握手重组器缓冲区分配导致拒绝服务 （CVE-2026-59646）。
* openvox-server：jackson-databind （）CVE-2026-68497 中通过不受限制的数值解析导致 CPU 拒绝服务。
* openvox-server：通过 Jetty 中构建的分块请求走私 HTTP 请求 （CVE-2026-19203）。
* openvox-server：jackson-core （CVE-2026-89407） 中的正则表达式回溯导致拒绝服务。
* openvox-server：jackson-core （）CVE-2026-89425 中畸形标记处理期间通过不受限制的 StringBuilder 增长导致拒绝服务。
* openvox-server：通过 Eclipse Jetty 中区分大小写的主机过滤造成的访问控制绕过 （CVE-2026-18660）。
* python3.12-urllib3：通过区块解析器 （）CVE-2026-97689 中不受限制的内存分配导致的拒绝服务。
* python3.12-urllib3：通过 HTTPS 代理 TLS 配置替代 （）CVE-2026-97687 进行流量拦截。
* python3.12-gitpython：通过构建的提交作者字段 （CVE-2026-87819） 造成拒绝服务。
* python3.12-gitpython：通过日期解析中的正则表达式回溯导致拒绝服务 （CVE-2026-110856）。
* python3.12-gitpython：通过不当的子模块路径验证执行任意代码 （CVE-2026-114145）。
* python3.12-gitpython：通过 （）CVE-2026-110858 之前3.2.0的 GitPython 中的 Remote.pull（） refspec 注入命令。
* python3.12-gitpython：通过分支检出 （CVE-2026-110859） 中的参数注入读取任意文件。
* python3.12-gitpython：通过不安全的 URL 协议处理执行任意代码 （CVE-2026-110857）。
* python3.12-gitpython：通过路径遍历 （）CVE-2026-78677 执行任意代码。
* python-gitpython：通过 Repo.archive（） 读取任意文件 （CVE-2026-73619）。
* python3.12-pillow：ImagingJpegDecode （CVE-2026-112403） 中的堆缓冲区溢出。
* python3.12-pillow：FlashPix （FPX） JPEG 解码中的堆缓冲区溢出导致代码执行 （CVE-2026-112398）。
* python3.12-pillow：将 TIFF 保存到 BytesIO 时，_tiffWriteProc 中的堆缓冲区溢出 （CVE-2026-112393）。
* python3.12-pillow：通过 PDF 解析器 （）CVE-2026-112391 中不受限制的递归导致的拒绝服务。
* python3.12-pillow：通过 MSP 图像解码器中的无限内存扩展导致的拒绝服务 CVE-2026-112892
* python3.12-pillow：通过重复 EXIF 标头造成的拒绝服务 CVE-2026-96643
* python3.12-pillow：通过 PDF 文件中的重复页面引用造成拒绝服务 CVE-2026-96640
* python3.12-pillow：通过 JPEG 编码器缓冲区溢出执行任意代码 CVE-2026-96778
* python3.12-pillow：PDF 页面重写期间通过无限循环导致拒绝服务 CVE-2026-112406
* python3.12-pillow：通过 TIFF 解码中的越界读取造成拒绝服务 CVE-2026-112404
* python3.12-pillow：通过 TIFF 编码器中的越界读取造成拒绝服务 CVE-2026-112896
* python3.12-pillow：通过 TIFF 解码中未初始化的缓冲区泄露信息 CVE-2026-112897
* python3.12-pillow：通过字体渲染期间释放无效指针造成拒绝服务 CVE-2026-112893
* python3.12-pillow：图像转换期间通过双重释放导致拒绝服务 CVE-2026-112402
* python3.12-pillow：附加操作期间通过构建的 PDF 造成拒绝服务 CVE-2026-112895
* python3.12-pillow：通过构建的多帧图像转换造成拒绝服务 CVE-2026-112894
* python3.12-pillow：通过构建的 GIF 图像造成的内存耗尽导致拒绝服务 CVE-2026-112400
* python3.12-pillow：通过对零宽度图像进行越界内存访问造成拒绝服务 CVE-2026-112397
* python3.12-pillow：通过排名过滤器中的零大小图像造成拒绝服务 CVE-2026-112392
* python3.12-pillow：通过构建的 APNG 图像造成拒绝服务 CVE-2026-112399
* python3.12-pillow：图像合并中的空指针取消引用导致拒绝服务 CVE-2026-112405
* python3.12-pillow：在构建的 MIC 图像解析期间，通过无限循环导致拒绝服务 CVE-2026-112390
* python3.12-pillow：通过 PDF 解析器中未限制边界的递归造成拒绝服务 CVE-2026-112391
* python3.12-brotli：Google Brotli 解码器中的越界写入 （CVE-2026-111497）。
Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
依据 RHSA-2026:92861 中的指南更新 RHEL Satellite 6.19 程序包。另见
https://access.redhat.com/errata/RHSA-2026:92861
https://access.redhat.com/security/updates/classification/#critical
插件详情
严重性: Critical
ID: 374295
文件名: redhat-RHSA-2026-92861.nasl
版本: 1.1
类型: Local
代理: unix
发布时间: 2026/10/30
最近更新时间: 2026/10/30
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Critical
分数: 9.4
百分位: 99.83
Vendor
Vendor Severity: Critical
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 8.7
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2026-96778
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 9.4
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:H/RL:O/RC:C
CVSS 分数来源: CVE-2026-112403
CVSS v4
风险因素: Critical
Base Score: 9.2
Threat Score: 9.2
Threat Vector: CVSS:4.0/E:A
Vector: CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
CVSS 分数来源: CVE-2026-112403
漏洞信息
CPE: cpe:/o:redhat:enterprise_linux:9, p-cpe:/a:redhat:enterprise_linux:openvox-agent, p-cpe:/a:redhat:enterprise_linux:openvox-server, p-cpe:/a:redhat:enterprise_linux:python3.12-brotli, p-cpe:/a:redhat:enterprise_linux:python3.12-django, p-cpe:/a:redhat:enterprise_linux:python3.12-gitpython, p-cpe:/a:redhat:enterprise_linux:python3.12-pillow, p-cpe:/a:redhat:enterprise_linux:python3.12-pulp-ansible, p-cpe:/a:redhat:enterprise_linux:python3.12-urllib3, p-cpe:/a:redhat:enterprise_linux:yggdrasil-worker-forwarder
必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
可利用: true
易利用性: Exploits are available
补丁发布日期: 2026/10/29
漏洞发布日期: 2026/5/14
CISA 已知可遭利用的漏洞到期日期: 2026/11/10
参考资料信息
CVE: CVE-2026-110856, CVE-2026-110857, CVE-2026-110858, CVE-2026-110859, CVE-2026-111497, CVE-2026-111943, CVE-2026-112390, CVE-2026-112391, CVE-2026-112392, CVE-2026-112393, CVE-2026-112397, CVE-2026-112398, CVE-2026-112399, CVE-2026-112400, CVE-2026-112402, CVE-2026-112403, CVE-2026-112404, CVE-2026-112405, CVE-2026-112406, CVE-2026-112892, CVE-2026-112893, CVE-2026-112894, CVE-2026-112895, CVE-2026-112896, CVE-2026-112897, CVE-2026-114145, CVE-2026-15307, CVE-2026-18660, CVE-2026-19203, CVE-2026-56853, CVE-2026-59646, CVE-2026-68497, CVE-2026-73619, CVE-2026-78667, CVE-2026-78669, CVE-2026-78677, CVE-2026-84445, CVE-2026-87819, CVE-2026-89407, CVE-2026-89425, CVE-2026-94440, CVE-2026-96640, CVE-2026-96643, CVE-2026-96778, CVE-2026-97031, CVE-2026-97687, CVE-2026-97689