远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:14873 公告中提及的多个漏洞影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    安全修复：

    * python-pillow：Pillow：通过特别构建的 PSD 图像进行越界写入 (CVE-2026-25990)

    * candlepin：mchange-commons-java：通过构建的对象的 JNDI 取消引用执行任意代码 (CVE-2026-27727)

    * python-markdown：通过畸形的类 HTML 序列造成拒绝服务 (CVE-2025-69534)

    * python-pyOpenSSL：DTLS Cookie 回调缓冲区溢出 (CVE-2026-27459)

    * rubygem-activesupport：主动支持：通过大型科学标记字符串 (CVE-2026-33176) 导致的拒绝服务

    错误修复：

    * 在 satellite 客户端 rhsm 缓存中找到的 Satellite 清单使用者配置文件证书和密钥 （SAT-43920）

    * 在全局注册执行期间，所有通信应仅通过 https 进行 （SAT-43921）

    * 无法通过外部 capsule 管理的隔离网络中的 REST API 生成注册命令 （SAT-43922）

    * RHEL 7 主机的勘误表适用性和刷新适用性任务运行 dnf 命令。（SAT-43923）

    * BIOS 信息未填充在“所有主机”页面和“主机详细信息”选项卡中 （SAT-43925）

    * 执行“katello::clean_backend_objects”rake 任务需要很长时间才能完成 （SAT-43926）

    * Puppet 事实解析器无法创建操作系统条目阻碍 Satellite leapp 升级 （SAT-43928）

    * 使用全局注册方法将云实例主机注册到 Red Hat Satellite 后，无法通过订阅获得存储库 （SAT-43929）

    * Virt-who 配置的“概述”页面中以明文显示的代理密码 （SAT-43931）

    * Satellite 上具有查看者角色的非管理员用户无法查看主机组。（SAT-44039）

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2026:13512 公告中提及的多个漏洞影响。

    Red Hat Ansible Automation Platform 为大规模构建、部署和管理 IT 自动化提供了一个企业框架。IT 管理人员可以为如何将自动化应用于各个团队提供全面的指导原则，而自动化开发人员仍然可以自由地利用现有知识编写任务，而不会导致开销增加。Ansible Automation Platform 让整个组织的用户都能够通过简单、强大的无代理语言，共享、审查和管理自动化内容。

    安全修复：
    * automation-controller：通过未验证的电子邮件链接劫持帐户和进行未经授权的访问 (CVE-2026-6266)
    * automation-controller：PyJWT 接受未知的 `crit` 标头扩展（RFC 7515 4.1.11 MUST 违规）(CVE-2026-32597)
    * automation-controller：通过畸形的类 HTML 序列造成拒绝服务 (CVE-2025-69534)
    * automation-controller：由于 SECT 曲线缺少子组验证导致 cryptography 子组攻击 (CVE-2026-26007)
    * automation-gateway：通过未验证的电子邮件链接劫持帐户和进行未经授权的访问 (CVE-2026-6266)
    * automation-gateway: Rollup：通过路径遍历漏洞导致远程代码执行 (CVE-2026-27606)
    * automation-gateway: SVGO：通过 XML 实体扩展造成拒绝服务 (CVE-2026-29074)
    * automation-gateway：通过 $data 引用进行 ReDoS (CVE-2025-69873)
    * automation-gateway-proxy：在 net/url 中对 IPv6 主机字面量的解析存在错误 (CVE-2026-25679)
    * python3.12-django-ansible-base：通过未验证的电子邮件链接劫持帐户和进行未经授权的访问 (CVE-2026-6266)
    * python3.12-markdown：通过畸形的类 HTML 序列造成拒绝服务 (CVE-2025-69534)
    * python3.12-jwcrypto: JWCrypto：通过构建的压缩 JWE 标记耗尽内存 (CVE-2026-39373)
    * python3.12-pyasn1：pyasn1 容易受到通过无限递归造成的拒绝服务的影响 (CVE-2026-30922)
    * python3.12-pyasn1: pyasn1：因畸形 RELATIVE-OID 造成的内存耗尽而导致拒绝服务 (CVE-2026-23490)
    * python3.12-pyOpenSSL：DTLS Cookie 回调缓冲区溢出 (CVE-2026-27459)
    * receptor：在 net/url 中对 IPv6 主机字面量的解析存在错误 (CVE-2026-25679)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    有关此版本的详细信息，请参阅链接到“参考”部分列举的版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:10754 公告中提及的一个漏洞影响。

    Red Hat Update Infrastructure (RHUI) 提供高度可扩展、冗余的框架，便于管理存储库和内容。它还能让云提供商向 Red Hat Enterprise Linux (RHEL) 实例提供内容和更新。

    安全修复：
    * pyOpenSSL：DTLS cookie 回调缓冲区溢出 (CVE-2026-27459)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:14835 公告中提及的多个漏洞影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    安全修复：

    * python3.12-django：通过构建的列别名导致 SQL 注入漏洞 (CVE-2026-1287)
    * python3.12-django：通过 RasterField band 索引参数造成 SQL 注入漏洞 (CVE-2026-1207)
    * python3.12-django：通过 QuerySet.order_by() 中构建的列别名造成 SQL 注入漏洞 (CVE-2026-1312)
    * python3.12-django：通过构建的 HTML 输入造成拒绝服务 (CVE-2026-1285)
    * python3.12-django：通过包含重复标题的构建请求造成拒绝服务 (CVE-2025-14550)
    * python3.12-markdown: markdown：通过畸形的类 HTML 序列造成拒绝服务 (CVE-2025-69534)
    * python3.12-pyOpenSSL：pyOpenSSL：DTLS Cookie 回调缓冲区溢出 (CVE-2026-27459)
    * rubygem-activesupport：主动支持：通过大型科学标记字符串 (CVE-2026-33176) 导致的拒绝服务

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pyOpenSSL 是 OpenSSL 库的 Python 封装程序。在版本 22.0.0 和低于 26.0.0 的版本中，如果用户向 "set_cookie_generate_callback" 提供回调，结果返回了大于 256 字节的 cookie 值，pyOpenSSL 将溢出 OpenSSL 提供的缓冲区。从版本 26.0.0 开始，系统会拒绝过长的 Cookie 值。(CVE-2026-27459)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2026:14874 公告中提及的多个漏洞影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    安全修复：

    * python-pillow：Pillow：通过特别构建的 PSD 图像进行越界写入 (CVE-2026-25990)

    * candlepin：mchange-commons-java：通过构建的对象的 JNDI 取消引用执行任意代码 (CVE-2026-27727)

    * python-markdown：通过畸形的类 HTML 序列造成拒绝服务 (CVE-2025-69534)

    * python-pyOpenSSL：DTLS Cookie 回调缓冲区溢出 (CVE-2026-27459)

    * rubygem-activesupport：主动支持：通过大型科学标记字符串 (CVE-2026-33176) 导致的拒绝服务

    错误修复：

    * 在 satellite 客户端 rhsm 缓存中找到的 Satellite 清单使用者配置文件证书和密钥 (SAT-43030)

    * 在全局注册执行期间，所有通信应仅通过 https 进行 (SAT-44031)

    * 无法通过外部 capsule 管理的隔离网络中的 REST API 生成注册命令 (SAT-44032)

    * 执行“katello::clean_backend_objects”rake 任务需要很长时间才能完成 (SAT-44033)

    * Puppet 事实解析器无法创建操作系统条目阻碍 Satellite leapp 升级 (SAT-44035)

    * 使用全局注册方法将云实例主机注册到 Red Hat Satellite 后，无法通过订阅获得存储库 (SAT-44036)

    * Virt-who 配置的“概述”页面中以明文显示的代理密码 (SAT-43834)

    * Satellite 上具有查看者角色的非管理员用户无法查看主机组。（SAT-44034）

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 / 9 主机上安装的程序包受到 RHSA-2026:13508 公告中提及的多个漏洞影响。

    Red Hat Ansible Automation Platform 为大规模构建、部署和管理 IT 自动化提供了一个企业框架。IT 管理人员可以为如何将自动化应用于各个团队提供全面的指导原则，而自动化开发人员仍然可以自由地利用现有知识编写任务，而不会导致开销增加。Ansible Automation Platform 让整个组织的用户都能够通过简单、强大的无代理语言，共享、审查和管理自动化内容。

    安全修复：
    * automation-controller：通过未验证的电子邮件链接劫持帐户和进行未经授权的访问 (CVE-2026-6266)
    * automation-controller：DTLS cookie 回调缓冲区溢出 (CVE-2026-27459)
    * automation-controller：PyJWT 接受未知的 `crit` 标头扩展（RFC 7515 4.1.11 MUST 违规）(CVE-2026-32597)
    * automation-controller：通过畸形的类 HTML 序列造成拒绝服务 (CVE-2025-69534)
    * automation-gateway：通过未验证的电子邮件链接劫持帐户和进行未经授权的访问 (CVE-2026-6266)
    * automation-gateway-proxy：在 net/url 中对 IPv6 主机字面量的解析存在错误 (CVE-2026-25679)
    * automation-platform-ui: Rollup：通过路径遍历漏洞导致远程代码执行 (CVE-2026-27606)
    * automation-platform-ui: minimatch：通过特别构建的 glob 模式导致拒绝服务 (CVE-2026-26996)
    * python3.12-django-ansible-base：通过未验证的电子邮件链接劫持帐户和进行未经授权的访问 (CVE-2026-6266)
    * python3.12-markdown：通过畸形的类 HTML 序列造成拒绝服务 (CVE-2025-69534)
    * python3.12-jwcrypto: JWCrypto：通过构建的压缩 JWE 标记耗尽内存 (CVE-2026-39373)
    * python3.12-pyasn1：pyasn1 容易受到通过无限递归造成的拒绝服务的影响 (CVE-2026-30922)
    * python3.12-pyasn1: pyasn1：因畸形 RELATIVE-OID 造成的内存耗尽而导致拒绝服务 (CVE-2026-23490)
    * python3.12-pyOpenSSL：DTLS Cookie 回调缓冲区溢出 (CVE-2026-27459)
    * receptor：在 net/url 中对 IPv6 主机字面量的解析存在错误 (CVE-2026-25679)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    有关此版本的详细信息，请参阅链接到“参考”部分列举的版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS / 24.04 LTS / 25.10 主机上安装的程序包受到 USN-8115-1 公告中提及的多个漏洞的影响。

    已发现 pyOpenSSL 未能正确处理 tlsext_servername 回调中的异常。这可导致在异常发生后连接仍然被接受，与预期结果不符。(CVE-2026-27448)

    已发现 pyOpenSSL 未能正确处理 DTLS cookie 生成回调中的异常。如果回调传入的 cookie 值超过 256 字节，攻击者可利用此问题致使 pyOpenSSL 崩溃，从而引发拒绝服务，甚至可能导致任意代码执行。此问题仅影响 Ubuntu 24.04 LTS 和 Ubuntu 25.10。(CVE-2026-27459)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
313174	RHEL 9：Satellite 6.17.8 异步更新（重要）(RHSA-2026:14873)	Nessus	Red Hat Local Security Checks	2026/5/7	2026/5/7	critical
312098	RHEL 8/9：Red Hat Ansible Automation Platform 2.5 产品安全和缺陷修复更新（重要）(RHSA-2026:13512)	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	critical
310412	RHEL 8：RHUI 4.11.4 安全更新 - python-pyOpenSSL（重要）(RHSA-2026:10754)	Nessus	Red Hat Local Security Checks	2026/4/27	2026/4/27	critical
313104	RHEL 9：Satellite 6.18.5 异步更新（重要）(RHSA-2026:14835)	Nessus	Red Hat Local Security Checks	2026/5/7	2026/5/7	critical
302890	Linux Distros 未修补的漏洞：CVE-2026-27459	Nessus	Misc.	2026/3/18	2026/4/14	critical
313105	RHEL 8/9：Satellite 6.16.8 异步更新（重要）(RHSA-2026:14874)	Nessus	Red Hat Local Security Checks	2026/5/7	2026/5/7	critical
312090	RHEL 10 / 9：Red Hat Ansible Automation Platform 2.6 产品安全和错误修复更新（重要）(RHSA-2026:13508)	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	critical
303750	Ubuntu 22.04 LTS / 24.04 LTS / 25.10：pyOpenSSL 漏洞 (USN-8115-1)	Nessus	Ubuntu Local Security Checks	2026/3/25	2026/4/2	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical