远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2025:21706 公告中提及的一个漏洞影响。

    Red Hat Ansible Automation Platform 为大规模构建、部署和管理 IT 自动化提供了一个企业框架。IT 管理人员可以为如何将自动化应用于各个团队提供全面的指导原则，而自动化开发人员仍然可以自由地利用现有知识编写任务，而不会导致开销增加。Ansible Automation Platform 让整个组织的用户都能够通过简单、强大的无代理语言，共享、审查和管理自动化内容。

    安全修复：

    *接受器由于 HANDSHAKE_DONE 帧提早导致 quic-go 崩溃 (CVE-2025-59530)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    包含的更新和补丁：
    * Python 已更新到 3.11 (AAP-53469)
    * Nginx 已更新到 1.24 AAP-53989 和 AAP-53990

    请参阅发行说明了解有关 Python 3.11 更新的详细信息。

    自动化控制器
    * 添加了对订阅管理 API 的 Red Hat 用户名和密码的支持 (AAP-56887)
    * 在订阅向导中添加了步骤允许用户配置自动化分析 (AAP-56061)
    * 在订阅向导中添加了两个新的切换选项以允许使用基本身份验证获取订阅 (AAP-56060)
    * 修复接收器中的一个问题某些边缘情况造成 JSON 无法解析 (AAP-55917)
    * 修复了 ansible-runner 中的问题此问题会导致每当中止日志流式传输时都不会出现有意义的错误消息
    * ansible-runner 已更新到 2.3.7
    * automation-controller 已更新到 4.5.27
    * 已将 receptor 更新为 1.6.2

    安装程序和设置
    * 设置 REDHAT_CANDLEPIN_VERIFY 以修正 CA pem以便控制器可向 subscription.rhsm.redhat.com 提出请求 (AAP-57020)
    * RHEL 最低版本已更新到 8.10 和 9.4 (AAP-56387)
    * 安装程序和设置已更新为 2.4-14

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:21768 公告中提及的多个漏洞影响。

    Red Hat Ansible Automation Platform 为大规模构建、部署和管理 IT 自动化提供了一个企业框架。IT 管理人员可以为如何将自动化应用于各个团队提供全面的指导原则，而自动化开发人员仍然可以自由地利用现有知识编写任务，而不会导致开销增加。Ansible Automation Platform 让整个组织的用户都能够通过简单、强大的无代理语言，共享、审查和管理自动化内容。

    安全修复：

    *接受器由于 HANDSHAKE_DONE 帧提早导致 quic-go 崩溃 (CVE-2025-59530)
    * Automation-gateway网关中的不当路径验证允许凭据外泄 (CVE-2025-9909)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    包含的更新和补丁：

    Automation Platform
    * 添加了回退认证器功能允许用户配置 fallback_authentication以便在本地认证失败时运行自定义逻辑 (AAP-56919)
    * 修复向 /role_definitions/ 和相关端点发出 GET 请求响应时间重要的性能回归 (AAP-56868)
    * 允许事件驱动的 Ansible 在网关中添加 CA 证书随后 Envoy 使用该证书对 mTLS EventStreams 执行基于证书的身份验证 (AAP-56770)
    * 对于使用控制器旧版认证存在于 AAP 2.5 中但从未登录的用户现在会受到标记因此他们会尝试使用 AAP 2.6 中的控制器进行认证而不是处于不可用状态 (AAP-56388)
    * 修复了设置为 True 时超级用户状态会从网关同步到其他组件但设置为 False 时则不会的问题 (AAP-56296)
    * 修复了 main_unifiedjobtemplate.org_unique 列不存在迁移错误 (AAP-56222)
    * 修复了多种属性的使用 和 条件。之前身份验证映射会跳过缺少的属性使用此补丁仅在所有属性均存在且满足条件时才应用映射 (AAP-53612)
    * 修复平台审核员无法进行 平台级别设置的问题 (AAP-55608)
    * 修复了选择组织角色时未隐藏身份验证映射表单上的团队输入字段的问题 (AAP-55602)
    * 修复工作流可视化工具 CSS 显示错误高度的问题 (AAP-55164)
    * 修复执行环境删除警告 (AAP-55135)
    * 在 /login 添加了登录页面以在配置错误时绕过 LOGIN_REDIRECT_OVERRIDE 设置 (AAP-53471)
    * 已从左侧导航栏中删除 Ansible Lightspeed 部分 (AAP-53006)
    * 修复了未按特殊字符筛选平台资源的问题 (AAP-52360)
    * 修复了“订阅使用情况”图表始终以全高显示 (AAP-52218)
    * 修复了阻止用户查看包含冒号的完整调查问题选项的问题 (AAP-50290)
    * 现在可在项目、凭据、清单或 EE 中显示的作业模板选项卡内查看域筛选器 (AAP-48031)
    * 向作业页面添加了限制过滤 (AAP-45218)
    * 修复网关设置中登录重定向替代字段上的表单验证缺陷 (AAP-40517)
    * 在用于创建 org 的“检查”步骤中显示信息消息 (AAP-30179)
    * 用户尝试在“工作线程离线”状态下重新启动激活时添加了警告消息 (AAP-24009)
    * 添加 ca_certificates 模块和 enable_mtls 属性以路由至 ansible.platform 集合 (AAP-48345)
    * 已将 automation-gateway 更新为 2.6.20251119
    * Automation-platform-ui 已更新到 2.6.3
    * 已将 python3.11-django-ansible-base 更新为 2.6.20251119

    自动化控制器
    * 修复接收器中的一个问题某些边缘情况造成 JSON 无法解析 (AAP-58412)
    * 修复了 ansible-runner 中的问题即每当中止日志流式传输时都不会出现有意义的错误消息 (AAP-58390)
    * 现在支持迁移不包含用户字段的团队映射器 (AAP-56395)
    * 接收器集合版本 已更新至 2.0.6与 ansible-core 兼容 2.19 (AAP-42617)
    * 修复一个问题即作业在默认未安装 python 3.9 且启用 fapolicyd 的系统上失败 (AAP-55790)
    * ansible-runner 已更新到 2.4.2
    * automation-controller 已更新到 4.7.5
    * Automation-controller-fapolicyd 已更新到 1.0-5
    * 已将 receptor 更新为 1.6.2

    自动化中心
    * 修复了如果在迁移之前已全局将任何角色分配给组则 Hub Django 0054 迁移中升级时发生的升级错误AttributeError 或 ValueError内容类型不匹配 (AAP-58299)
    * automation-hub 已更新到 4.11.3
    * python3.11-galaxy-ng 已更新到 4.11.3

    事件驱动型 Ansible
    * 添加了对 mTLS 事件流的支持 (AAP-57375)
    * automation-eda-controller 已更新到 1.2.2

    基于容器的 Ansible Automation Platform
    * 添加了对 Azure Lightspeed 提供程序的支持 (AAP-58206)
    * 添加了对用于 Lightspeed 的 OpenAI 提供程序的支持 (AAP-58197)
    * 已为事件驱动的 Ansible 添加事件流 mTLS 配置 (AAP-57434)
    * 修复使用外部数据库和管理员凭据时 PostgreSQL 17 的兼容性问题 (AAP-57431)
    * 修复了关于最新 AAP 版本的聊天机器人响应 (AAP-57385)
    * 容器化安装程序设置已更新为 2.6-3

    基于 RPM 的 Ansible Automation Platform
    * 修复了当清单中没有 Automation Hub 节点时安装程序在执行环境图像上传期间失败的问题 (AAP-56892)
    * 已为事件驱动的 Ansible 添加事件流 mTLS 配置 (AAP-46070)
    * 已重构 /var/log/ansible-Automation-platform/gateway 中的网关日志 (AAP-30549)
    * ansible-automation-platform-installer 和安装程序设置已更新为 2.6-3

    其他变更
    * 更新 ansible-creator 以默认使用 ansible-Automation-platform-26 命名空间的图像
    * ansible-creator 已更新到 25.8.0-2

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2025:23069 公告中提及的多个漏洞影响。

    Red Hat Ansible Automation Platform 为大规模构建、部署和管理 IT 自动化提供了一个企业框架。IT 管理人员可以为如何将自动化应用于各个团队提供全面的指导原则，而自动化开发人员仍然可以自由地利用现有知识编写任务，而不会导致开销增加。Ansible Automation Platform 让整个组织的用户都能够通过简单、强大的无代理语言，共享、审查和管理自动化内容。

    安全修复：

    * Automation-controllerDjango SQL 注入 (CVE-2025-64459)
    * python3.11-djangoDjango SQL 注入 (CVE-2025-64459)
    *自动化-eda-controllerAAP EDA 事件流中的敏感内部标头泄露 (CVE-2025-9908)
    * Automation-eda-controller事件流测试模式暴露 AAP EDA 中的敏感标头 (CVE-2025-9907)
    * Automation-gateway网关中的不当路径验证允许凭据外泄 (CVE-2025-9909)
    * Automation-gateway通过缺少数据大小检查导致的 Axios DoS (CVE-2025-58754)
    *接受器由于 HANDSHAKE_DONE 帧提早导致 quic-go 崩溃 (CVE-2025-59530)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    包含的更新和补丁：

    Automation Platform
    * 修复了多种属性的使用 和 条件。之前身份验证映射会跳过缺少的属性使用此补丁仅当所有属性都存在且满足条件时才会应用映射 (AAP-53523)
    * 添加了对订阅管理初始页面的 UI 更改 (AAP-47864)
    * 修复了作业模板在相关联的项目删除后就无法保持可编辑状态的问题 (AAP-58474)
    * 已将 automation-gateway 更新为 2.5.20251210
    * 已将 python3.11-django-ansible-base 更新为 2.5.20251210

    Automation Controller
    * 修复作业在默认未安装 python 3.9 且启用 fapolicyd 的系统上失败的问题 (AAP-58479)
    * 修复接收器中的一个问题某些边缘情况造成 JSON 无法解析 (AAP-57253)
    * 修复了 GitHub 应用程序安装访问令牌查找以接受 Iv2 客户端 ID (AAP-58882)
    * 已更新控制器现在在同步启用了“允许分支替代”的项目时使用强制标记 (AAP-58532)
    * 修复了长时间运行的作业中的 Redis broken pipe 错误 (AAP-59727)
    * 修复了 main_unifiedjobtemplate.org_unique 列不存在迁移错误 (AAP-56221)
    * ansible-runner 已更新到 2.4.2
    * automation-controller 已更新到 4.6.23
    * Automation-controller-fapolicyd 已更新到 1.0-5
    * 已将 receptor 更新为 1.6.2

    Automation Hub
    * 向 Automation Hub API 密码字段添加了自动填写属性 (AAP-59912)
    * automation-hub 已更新到 4.10.10
    * python3.11-galaxy-ng 已更新到 4.10.10
    * python3.11-galaxy-importer 已更新到 0.4.36

    事件驱动型 Ansible
    * 添加了 mTLS 事件流的凭据类型 (AAP-55786)
    * 修复了 redis_tls 不支持 yes/no 等布尔值的问题 (AAP-52828)
    * automation-eda-controller 已更新到 1.1.14

    基于容器的 Ansible Automation Platform
    * 修复了 podman 5.6 与自动化控制器容器配置的兼容性 (AAP-58546)
    * 从 EDA 设置文件中删除了 EVENT_STREAM_MTLS_BASE_URL避免了使用 eda_extra_settings 变量时的重复条目 (AAP-57587)
    * RHEL 最低版本已更新至 9.4 (AAP-56386)
    * nginx 已更新到 1.24 (AAP-56203)
    * 容器化安装程序设置已更新到 2.5-21

    基于 RPM 的 Ansible Automation Platform
    * 修复清单中没有 Automation Hub 节点时安装程序在执行环境图像上传期间失败的问题 (AAP-57122)
    * RHEL 最低版本已更新到 8.10 和 9.4 (AAP-56386)
    * nginx 已更新到 1.24 (AAP-56205)
    * ansible-automation-platform-installer 和安装程序设置已更新为 2.5-20

    其他变更
    * ansible-builder 已更新到 3.1.1
    * ansible-creator 已更新到 25.12.0
    * ansible-dev-environment 已更新到 25.12.2
    * ansible-dev-tools 已更新到 25.12.0
    * ansible-lint 已更新到 25.12.0
    * ansible-navigator 已更新到 25.12.0
    * ansible-sign 已更新到 0.1.4
    * bindep 已更新到 2.13.0
    * molecule 已更新到 25.12.0
    * python3.11-ansible-compat 已更新到 25.12.0
    * python3.11-distlib 已更新到 0.4.0
    * 已将 python3.11-django 更新至 4.2.26
    * python3.11-execnet 已更新到 2.1.2
    * python3.11-gunicorn 已更新到 23.0.0
    * python3.11-pluggy 已更新到 1.6.0
    * python3.11-pytest 已更新到 9.0.1
    * python3.11-pytest-ansible 已更新到 25.12.0
    * python3.11-pytest-xdist 已更新到 3.8.0
    * python3.11-ruamel-yaml-clib 已更新到 0.2.15
    * python3.11-subprocess-tee 已更新到 0.4.2
    * python3.11-tox-ansible 已更新到 25.12.0
    * python3.11-typing-extensions 已更新到 4.15.0

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - quic-go 是 QUIC 协议的 Go 实现。在 0.49.0、 0.54.1和 0.55.0之前的版本中行为不当或恶意的服务器可通过触发断言失败进而导致进程崩溃从而对 quic-go 客户端造成拒绝服务 (DoS) 攻击。这不需要任何认证并且可在握手阶段被利用。可以在通常环境中使用某些服务器实现观察到此情况。
    quic-go 需要能够处理行为不当的服务器实现包括那些过早发送 HANDSHAKE_DONE 帧的服务器实现。版本 0.49.0、 0.54.1和 0.55.0 在接收 HANDSHAKE_DONE 帧时丢弃初始密钥从而正确处理过早的 HANDSHAKE_DONE 帧。 (CVE-2025-59530)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
275715	RHEL 8/9：Red Hat Ansible Automation Platform 2.4 产品安全和缺陷修复更新（中危）(RHSA-2025:21706)	Nessus	Red Hat Local Security Checks	2025/11/18	2025/11/18	high
275792	RHEL 9Red Hat Ansible Automation Platform 2.6 产品安全和缺陷补丁更新中等(RHSA-2025:21768)	Nessus	Red Hat Local Security Checks	2025/11/19	2025/11/19	high
278146	RHEL 8/9：Red Hat Ansible Automation Platform 2.5 产品安全和缺陷修复更新（重要）(RHSA-2025:23069)	Nessus	Red Hat Local Security Checks	2025/12/10	2025/12/10	critical
270223	Linux Distros 未修补的漏洞：CVE-2025-59530	Nessus	Misc.	2025/10/14	2026/4/29	high

检测

插件搜索

high

high

critical

high