远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2026:14874 公告中提及的多个漏洞影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    安全修复：

    * python-pillow：Pillow：通过特别构建的 PSD 图像进行越界写入 (CVE-2026-25990)

    * candlepin：mchange-commons-java：通过构建的对象的 JNDI 取消引用执行任意代码 (CVE-2026-27727)

    * python-markdown：通过畸形的类 HTML 序列造成拒绝服务 (CVE-2025-69534)

    * python-pyOpenSSL：DTLS Cookie 回调缓冲区溢出 (CVE-2026-27459)

    * rubygem-activesupport：主动支持：通过大型科学标记字符串 (CVE-2026-33176) 导致的拒绝服务

    错误修复：

    * 在 satellite 客户端 rhsm 缓存中找到的 Satellite 清单使用者配置文件证书和密钥 (SAT-43030)

    * 在全局注册执行期间，所有通信应仅通过 https 进行 (SAT-44031)

    * 无法通过外部 capsule 管理的隔离网络中的 REST API 生成注册命令 (SAT-44032)

    * 执行“katello::clean_backend_objects”rake 任务需要很长时间才能完成 (SAT-44033)

    * Puppet 事实解析器无法创建操作系统条目阻碍 Satellite leapp 升级 (SAT-44035)

    * 使用全局注册方法将云实例主机注册到 Red Hat Satellite 后，无法通过订阅获得存储库 (SAT-44036)

    * Virt-who 配置的“概述”页面中以明文显示的代理密码 (SAT-43834)

    * Satellite 上具有查看者角色的非管理员用户无法查看主机组。（SAT-44034）

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Active Support 是一个从 Rails 框架提取的支持库和 Ruby 核心扩展工具包。在版本 8.1.2.1、 8.0.4.1和 7.2.3.1之前，主动支持数字助手接受包含科学符号的字符串（例如“1e10000”），而“大十进制”则扩展为极大的十进制表示。这可能导致扩展数字格式化时内存分配过多和CPU消耗，可能引发DoS漏洞。版本 8.1.2.1、8.0.4.1 和 7.2.3.1 包含补丁。(CVE-2026-33176)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:14873 公告中提及的多个漏洞影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    安全修复：

    * python-pillow：Pillow：通过特别构建的 PSD 图像进行越界写入 (CVE-2026-25990)

    * candlepin：mchange-commons-java：通过构建的对象的 JNDI 取消引用执行任意代码 (CVE-2026-27727)

    * python-markdown：通过畸形的类 HTML 序列造成拒绝服务 (CVE-2025-69534)

    * python-pyOpenSSL：DTLS Cookie 回调缓冲区溢出 (CVE-2026-27459)

    * rubygem-activesupport：主动支持：通过大型科学标记字符串 (CVE-2026-33176) 导致的拒绝服务

    错误修复：

    * 在 satellite 客户端 rhsm 缓存中找到的 Satellite 清单使用者配置文件证书和密钥 （SAT-43920）

    * 在全局注册执行期间，所有通信应仅通过 https 进行 （SAT-43921）

    * 无法通过外部 capsule 管理的隔离网络中的 REST API 生成注册命令 （SAT-43922）

    * RHEL 7 主机的勘误表适用性和刷新适用性任务运行 dnf 命令。（SAT-43923）

    * BIOS 信息未填充在“所有主机”页面和“主机详细信息”选项卡中 （SAT-43925）

    * 执行“katello::clean_backend_objects”rake 任务需要很长时间才能完成 （SAT-43926）

    * Puppet 事实解析器无法创建操作系统条目阻碍 Satellite leapp 升级 （SAT-43928）

    * 使用全局注册方法将云实例主机注册到 Red Hat Satellite 后，无法通过订阅获得存储库 （SAT-43929）

    * Virt-who 配置的“概述”页面中以明文显示的代理密码 （SAT-43931）

    * Satellite 上具有查看者角色的非管理员用户无法查看主机组。（SAT-44039）

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:14835 公告中提及的多个漏洞影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    安全修复：

    * python3.12-django：通过构建的列别名导致 SQL 注入漏洞 (CVE-2026-1287)
    * python3.12-django：通过 RasterField band 索引参数造成 SQL 注入漏洞 (CVE-2026-1207)
    * python3.12-django：通过 QuerySet.order_by() 中构建的列别名造成 SQL 注入漏洞 (CVE-2026-1312)
    * python3.12-django：通过构建的 HTML 输入造成拒绝服务 (CVE-2026-1285)
    * python3.12-django：通过包含重复标题的构建请求造成拒绝服务 (CVE-2025-14550)
    * python3.12-markdown: markdown：通过畸形的类 HTML 序列造成拒绝服务 (CVE-2025-69534)
    * python3.12-pyOpenSSL：pyOpenSSL：DTLS Cookie 回调缓冲区溢出 (CVE-2026-27459)
    * rubygem-activesupport：主动支持：通过大型科学标记字符串 (CVE-2026-33176) 导致的拒绝服务

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
313105	RHEL 8/9：Satellite 6.16.8 异步更新（重要）(RHSA-2026:14874)	Nessus	Red Hat Local Security Checks	2026/5/7	2026/5/7	critical
303682	Linux Distros 未修补的漏洞：CVE-2026-33176	Nessus	Misc.	2026/3/25	2026/9/2	high
313174	RHEL 9：Satellite 6.17.8 异步更新（重要）(RHSA-2026:14873)	Nessus	Red Hat Local Security Checks	2026/5/7	2026/5/7	critical
313104	RHEL 9：Satellite 6.18.5 异步更新（重要）(RHSA-2026:14835)	Nessus	Red Hat Local Security Checks	2026/5/7	2026/5/7	critical

检测

插件搜索

critical

high

critical

critical