遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:63385 公告中提及的多個弱點影響。

    Red Hat Satellite 是一套系統管理解決方案，讓組織無須為其伺服器或其他用戶端系統提供公共網際網路存取，就可以設定和維護系統。可執行預先定義標準作業環境的佈建和組態管理。

    安全性修正：

    * ansible-core：ansible-galaxy 角色安裝中的引數插入會導致任意程式碼執行  (CVE-2026-11332)
    * ansible-core：透過 git clone 安裝的 ansible-galaxy 集合中的引數插入 （不完整的修正） （CVE-2026-16493）CVE-2026-11332
    * openvox-server： jackson-databind：透過 PolymorphicTypeValidator 繞過 （CVE-2026-54512） 執行任意程式碼
    * puppetserver： jackson-databind： 透過 PolymorphicTypeValidator 繞過 （CVE-2026-54512） 執行任意程式碼
    * rubygem-jwt： ruby-jwt： 由於 HMAC 驗證中的空金鑰，導致繞過身份驗證 （CVE-2026-45363）
    * python-aiohttp： AIOHTTP：透過格式錯誤的 HTTP 回應造成拒絕服務 （CVE-2026-69244）
    * python-aiohttp： AIOHTTP：透過 WebSocket 升級走私 HTTP 請求 （CVE-2026-69243）
    * python-aiohttp： AIOHTTP： 透過不受信任的輸入 CookieJar.load（）CVE-2026-34993 （） 執行任意程式碼
    * openvox-server： jackson-core： 透過非同步 JSON 剖析器 （CVE-2026-68494） 中的不完整修正造成拒絕服務
    * openvox-server： Eclipse Jetty：由於跨連線保留 HTTP/1.1 預告片而導致資訊洩露 （CVE-2026-10051）
    * python-gitpython： GitPython：透過不當的 git 選項驗證 （CVE-2026-73624） 造成任意檔案覆寫
    * python-gitpython： GitPython：透過 kwarg 值走私 （CVE-2026-73625） 進行遠端程式碼執行
    * python-gitpython： GitPython： URL 處理中透過環境變數擴充的資訊洩露 （CVE-2026-73622）
    * python-gitpython： GitPython：透過惡意 Git 範本 （CVE-2026-73623） 執行遠端程式碼
    * python-gitpython： GitPython： 透過不安全的 git 選項轉送 （CVE-2026-73620） 進行任意檔案覆寫和讀取
    * python-gitpython： GitPython： 透過不正確的複製選項驗證而執行任意程式碼 （CVE-2026-42284）
    * python3.12-gitpython： GitPython： 透過不正確的複製選項驗證而執行任意程式碼 （CVE-2026-42284）
    * python-gitpython： GitPython： 由於繞過危險的 Git 選項檢查 （） 而導致任意命令執行 （CVE-2026-42215）
    * python3.12-gitpython： GitPython：由於繞過危險的 Git 選項檢查 （CVE-2026-42215） 而導致任意命令執行
    * python-gitpython： GitPython： 透過在 Git 配置中插入新行執行任意程式碼 （CVE-2026-44244）
    * python3.12-gitpython： GitPython： 透過在 Git 配置中插入新行執行任意程式碼 （CVE-2026-44244）
    * python-gitpython： GitPython： 透過 .gitmodules 子模組名稱 （CVE-2026-76222） 中的路徑遊走建立任意檔案
    * python3.12-gitpython： GitPython： 透過 .gitmodules 子模組名稱 （CVE-2026-76222） 中的路徑遊走建立任意檔案
    * python-gitpython： GitPython：透過惡意 Git 勾點 （CVE-2026-76218） 執行遠端程式碼
    * python3.12-gitpython： GitPython：透過惡意 Git 勾點 （CVE-2026-76218） 執行遠端程式碼
    * python-gitpython： GitPython： 透過特製的 kwargs （CVE-2026-76220） 執行任意命令
    * python3.12-gitpython： GitPython：透過特製的 kwargs （CVE-2026-76220） 執行任意命令
    * python-gitpython： GitPython：透過 'git read-tree' 選項插入 （CVE-2026-76219） 的任意檔案覆寫
    * python3.12-gitpython： GitPython：透過 'git read-tree' 選項插入 （CVE-2026-76219） 的任意檔案覆寫
    * python-gitpython： GitPython： 透過 config-name 插入 （CVE-2026-76221） 執行任意程式碼
    * python3.12-gitpython： GitPython： 透過 config-name 插入 （CVE-2026-76221） 執行任意程式碼

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:63385 公告中提及的多个漏洞影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    安全修复：

    * ansible-core：ansible-galaxy 角色安装中的参数注入导致任意代码执行 （CVE-2026-11332）
    * ansible-core：通过 git clone 在 ansible-galaxy 集合安装中的参数注入（不 CVE-2026-11332完整的修复）（CVE-2026-16493）
    * openvox-server：jackson-databind：通过 PolymorphicTypeValidator 绕过 （CVE-2026-54512） 执行任意代码
    * puppetserver：jackson-databind：通过 PolymorphicTypeValidator 绕过 （CVE-2026-54512） 执行任意代码
    * rubygem-jwt： ruby-jwt：由于 HMAC 验证中的空密钥，存在身份验证绕过 （CVE-2026-45363）
    * python-aiohttp： AIOHTTP：通过畸形 HTTP 响应造成的拒绝服务 （CVE-2026-69244）
    * python-aiohttp： AIOHTTP：通过 WebSocket 升级的 HTTP 请求走私 （CVE-2026-69243）
    * python-aiohttp： AIOHTTP：通过对 CookieJar.load（） （）CVE-2026-34993 的不受信任输入执行任意代码
    * openvox-server：jackson-core：异步 JSON 解析器 （CVE-2026-68494） 中不完整的修复导致拒绝服务
    * openvox-server：Eclipse Jetty：由于跨连接保留 HTTP/1.1 尾部而导致信息泄露 （CVE-2026-10051）
    * python-gitpython：GitPython：通过不当的 git 选项验证 （CVE-2026-73624） 进行任意文件覆盖
    * python-gitpython：GitPython：通过 kwarg 值走私 （CVE-2026-73625） 远程代码执行
    * python-gitpython：GitPython：通过 URL 处理中的环境变量扩展泄露信息 （CVE-2026-73622）
    * python-gitpython：GitPython：通过恶意 Git 模板 （CVE-2026-73623） 进行的远程代码执行
    * python-gitpython：GitPython：通过不安全的 git 选项转发 （CVE-2026-73620） 进行任意文件覆盖和读取
    * python-gitpython：GitPython：通过不当验证克隆选项执行任意代码 （CVE-2026-42284）
    * python3.12-gitpython： GitPython： 通过不当验证克隆选项 （CVE-2026-42284） 执行任意代码
    * python-gitpython：GitPython：由于绕过危险的 Git 选项检查而导致任意命令执行 （CVE-2026-42215）
    * python3.12-gitpython：GitPython：由于绕过危险的 Git 选项检查 （CVE-2026-42215） 而导致执行任意命令
    * python-gitpython：GitPython：通过在 Git 配置 （CVE-2026-44244） 中注入的换行符执行任意代码
    * python3.12-gitpython：GitPython：通过在 Git 配置 （CVE-2026-44244） 中注入的换行符执行任意代码
    * python-gitpython：GitPython：通过 .gitmodules 子模块名称 （CVE-2026-76222） 中的路径遍历创建任意文件
    * python3.12-gitpython：GitPython：通过 .gitmodules 子模块名称 （CVE-2026-76222） 中的路径遍历创建任意文件
    * python-gitpython：GitPython：通过恶意 Git 挂钩 （CVE-2026-76218） 进行的远程代码执行
    * python3.12-gitpython：GitPython：通过恶意 Git 挂钩 （CVE-2026-76218） 进行的远程代码执行
    * python-gitpython：GitPython：通过构建的 kwargs （CVE-2026-76220） 执行任意命令
    * python3.12-gitpython：GitPython：通过构建的 kwargs （CVE-2026-76220） 执行任意命令
    * python-gitpython：GitPython：通过“git read-tree”选项注入 （CVE-2026-76219） 进行任意文件覆盖
    * python3.12-gitpython：GitPython：通过“git read-tree”选项注入 （CVE-2026-76219） 进行任意文件覆盖
    * python-gitpython：GitPython：通过 config-name 注入 （CVE-2026-76221） 执行任意代码
    * python3.12-gitpython：GitPython：通过 config-name 注入 （CVE-2026-76221） 执行任意代码

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前的 3.1.54 GitPython 版本在 Diffable.diff 方法中包含任意檔案覆寫弱點，無法驗證透過 kwargs 傳遞的 git 選項。攻擊者可以透過其他參數或輸出 kwarg 提供 --output 引數，以在處理程序權限層級將修補程式內容寫入攻擊者選擇的檔案路徑。（CVE-2026-73624）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitPython 之前 3.1.54 的版本在 Diffable.diff 方法中包含任意文件覆盖漏洞，无法验证通过 kwargs 传递的 git 选项。攻击者可通过其他参数或输出 kwarg 提供该 --output 参数，以进程权限级别将修补程序内容写入攻击者所选文件路径。（CVE-2026-73624）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.1.54 より前の GitPython のバージョンには、diffable.diff メソッドに任意のファイルの上書きの脆弱性があり、kwargs を介して渡された git オプションを検証できません。攻撃者が、other パラメーターまたは出力 kwarg を介して --output 引数を提供し、プロセス権限レベルで攻撃者が選択したファイルパスにパッチコンテンツを書き込む可能性があります。(CVE-2026-73624)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:63385 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    セキュリティ修正:

    * ansible-core: ansible-galaxy ロールインストールの引数インジェクションにより、任意のコードが実行されることがある (CVE-2026-11332)
    * ansible-core:git クローンによる ansible-galaxy コレクションインストールの引数インジェクション( CVE-2026-11332 に対する不完全な修正)(CVE-2026-16493)
    * openvox-server:jackson-databind:PolymorphicTypeValidator バイパスによる任意のコードの実行(CVE-2026-54512)
    * puppetserver:jackson-databind:PolymorphicTypeValidator バイパスによる任意のコードの実行(CVE-2026-54512)
    * rubygem-jwt: ruby-jwt: HMAC 検証における空の鍵による認証バイパス(CVE-2026-45363)
    * python-aiohttp:AIOHTTP:無効な形式の HTTP 応答によるサービス拒否(CVE-2026-69244)
    * python-aiohttp:AIOHTTP:WebSocket アップグレードによるHTTPリクエストスマグリング(CVE-2026-69243)
    * python-aiohttp:AIOHTTP:CookieJar.load() への信頼できない入力による任意のコードの実行(CVE-2026-34993)
    * openvox-server:jackson-core:非同期 JSON パーサーの不完全な修正によるサービス拒否(CVE-2026-68494)
    * openvox-server:Eclipse Jetty:複数の接続にまたがって HTTP/1.1 トレーラーを保持することによる情報漏洩(CVE-2026-10051)
    * python-gitpython:GitPython:不適切な git オプション検証による任意のファイルの上書き(CVE-2026-73624)
    * python-gitpython:GitPython:kwarg 値のスマグリングによるリモートコードの実行(CVE-2026-73625)
    * python-gitpython:GitPython:URL 処理における環境変数拡張による情報漏洩(CVE-2026-73622)
    * python-gitpython:GitPython:悪意のある Git テンプレートによるリモートコードの実行(CVE-2026-73623)
    * python-gitpython:GitPython:安全でない git オプション転送による任意のファイルの上書きと読み取り(CVE-2026-73620)
    * python-gitpython:GitPython:クローンオプションの不適切な検証による任意のコードの実行(CVE-2026-42284)
    * python3.12-gitpython:GitPython:クローンオプションの不適切な検証による任意のコードの実行(CVE-2026-42284)
    * python-gitpython:GitPython:危険な Git オプションチェックのバイパスによる任意のコマンドの実行(CVE-2026-42215)
    * python3.12-gitpython:GitPython:危険な Git オプションチェックのバイパスによる任意のコマンドの実行(CVE-2026-42215)
    * python-gitpython:GitPython:Git 構成で注入された改行による任意のコードの実行(CVE-2026-44244)
    * python3.12-gitpython:GitPython:Git 構成で注入された改行による任意のコードの実行(CVE-2026-44244)
    * python-gitpython:GitPython:.gitmodules サブモジュール名のパストラバーサルによる任意のファイルの作成(CVE-2026-76222)
    * python3.12-gitpython:GitPython:.gitmodules サブモジュール名でのパストラバーサルによる任意のファイルの作成(CVE-2026-76222)
    * python-gitpython:GitPython:悪意のある Git フックによるリモートコードの実行(CVE-2026-76218)
    * python3.12-gitpython:GitPython:悪意のある Git フックによるリモートコードの実行(CVE-2026-76218)
    * python-gitpython:GitPython:細工された kwargs による任意のコマンドの実行(CVE-2026-76220)
    * python3.12-gitpython:GitPython:細工された kwargs による任意のコマンドの実行(CVE-2026-76220)
    * python-gitpython:GitPython:「git read-tree」オプションインジェクションによる任意のファイルの上書き(CVE-2026-76219)
    * python3.12-gitpython:GitPython:「git read-tree」オプションインジェクションを介した任意のファイルの上書き(CVE-2026-76219)
    * python-gitpython:GitPython:config-name インジェクションによる任意のコードの実行(CVE-2026-76221)
    * python3.12-gitpython:GitPython:config-name インジェクションによる任意のコードの実行(CVE-2026-76221)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - GitPython versions before 3.1.54 contain an arbitrary file overwrite vulnerability in the Diffable.diff     method that fails to validate git options passed through kwargs. Attackers can supply the --output     argument via the other parameter or output kwarg to write patch content to attacker-chosen file paths at     process privilege level. (CVE-2026-73624)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:63385 advisory.

    Red Hat Satellite is a system management solution that allows organizations     to configure and maintain their systems without the necessity to provide     public Internet access to their servers or other client systems. It     performs provisioning and configuration management of predefined standard     operating environments.

    Security Fix(es):

    * ansible-core: argument injection in ansible-galaxy role install leads to arbitrary code execution     (CVE-2026-11332)
    * ansible-core: argument injection in ansible-galaxy collection install via git clone (incomplete fix for     CVE-2026-11332) (CVE-2026-16493)
    * openvox-server: jackson-databind: Arbitrary code execution via PolymorphicTypeValidator bypass     (CVE-2026-54512)
    * puppetserver: jackson-databind: Arbitrary code execution via PolymorphicTypeValidator bypass     (CVE-2026-54512)
    * rubygem-jwt: ruby-jwt: Authentication bypass due to empty key in HMAC verification (CVE-2026-45363)
    * python-aiohttp: AIOHTTP: Denial of Service via malformed HTTP responses (CVE-2026-69244)
    * python-aiohttp: AIOHTTP: HTTP Request Smuggling via WebSocket Upgrade (CVE-2026-69243)
    * python-aiohttp: AIOHTTP: Arbitrary code execution via untrusted input to CookieJar.load()     (CVE-2026-34993)
    * openvox-server: jackson-core: Denial of Service via incomplete fix in async JSON parser (CVE-2026-68494)
    * openvox-server: Eclipse Jetty: Information disclosure due to retained HTTP/1.1 trailers across     connections (CVE-2026-10051)
    * python-gitpython: GitPython: Arbitrary File Overwrite via improper git option validation     (CVE-2026-73624)
    * python-gitpython: GitPython: Remote Code Execution via kwarg value smuggling (CVE-2026-73625)
    * python-gitpython: GitPython: Information disclosure via environment variable expansion in URL handling     (CVE-2026-73622)
    * python-gitpython: GitPython: Remote Code Execution via malicious Git template (CVE-2026-73623)
    * python-gitpython: GitPython: Arbitrary file overwrite and read via unsafe git option forwarding     (CVE-2026-73620)
    * python-gitpython: GitPython: Arbitrary code execution via improper validation of clone options     (CVE-2026-42284)
    * python3.12-gitpython: GitPython: Arbitrary code execution via improper validation of clone options     (CVE-2026-42284)
    * python-gitpython: GitPython: Arbitrary command execution due to bypass of dangerous Git option checks     (CVE-2026-42215)
    * python3.12-gitpython: GitPython: Arbitrary command execution due to bypass of dangerous Git option     checks (CVE-2026-42215)
    * python-gitpython: GitPython: Arbitrary code execution via injected newlines in Git configuration     (CVE-2026-44244)
    * python3.12-gitpython: GitPython: Arbitrary code execution via injected newlines in Git configuration     (CVE-2026-44244)
    * python-gitpython: GitPython: Arbitrary file creation via path traversal in .gitmodules submodule names     (CVE-2026-76222)
    * python3.12-gitpython: GitPython: Arbitrary file creation via path traversal in .gitmodules submodule     names (CVE-2026-76222)
    * python-gitpython: GitPython: Remote Code Execution via malicious Git hooks (CVE-2026-76218)
    * python3.12-gitpython: GitPython: Remote Code Execution via malicious Git hooks (CVE-2026-76218)
    * python-gitpython: GitPython: Arbitrary command execution via crafted kwargs (CVE-2026-76220)
    * python3.12-gitpython: GitPython: Arbitrary command execution via crafted kwargs (CVE-2026-76220)
    * python-gitpython: GitPython: Arbitrary File Overwrite via `git read-tree` option injection     (CVE-2026-76219)
    * python3.12-gitpython: GitPython: Arbitrary File Overwrite via `git read-tree` option injection     (CVE-2026-76219)
    * python-gitpython: GitPython: Arbitrary code execution via config-name injection (CVE-2026-76221)
    * python3.12-gitpython: GitPython: Arbitrary code execution via config-name injection (CVE-2026-76221)

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
342743	RHEL 9：Satellite 6.19.4 Async Update (重要) (RHSA-2026:63385)	Nessus	Red Hat Local Security Checks	9/4/2026	9/4/2026	high
342743	RHEL 9：Satellite 6.19.4 异步更新（重要）(RHSA-2026:63385)	Nessus	Red Hat Local Security Checks	9/4/2026	9/4/2026	high
335373	Linux Distros 未修補弱點：CVE-2026-73624	Nessus	Misc.	8/14/2026	9/4/2026	high
335373	Linux Distros 未修补的漏洞：CVE-2026-73624	Nessus	Misc.	8/14/2026	9/4/2026	high
335373	Linux Distros のパッチ未適用の脆弱性: CVE-2026-73624	Nessus	Misc.	8/14/2026	9/4/2026	high
342743	RHEL 9 : Satellite 6.19.4 Async の更新 (重要度高) (RHSA-2026:63385)	Nessus	Red Hat Local Security Checks	9/4/2026	9/4/2026	high
335373	Linux Distros Unpatched Vulnerability : CVE-2026-73624	Nessus	Misc.	8/14/2026	9/4/2026	high
342743	RHEL 9 : Satellite 6.19.4 Async Update (Important) (RHSA-2026:63385)	Nessus	Red Hat Local Security Checks	9/4/2026	9/4/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high