Red Hat Satellite の脆弱性 CVE-2026-96659 が FIX：root パスワード窃取とコード実行の恐れ

Critical Red Hat Satellite Flaw Could Enable Root Password Theft and Code Execution Attacks

2026/10/02 CyberSecurityNews — Red Hat が公表したのは、Red Hat Satellite の脆弱性 CVE-2026-96659 (CVSS 9.1) の情報と修正のリリースである。この脆弱性を悪用する低権限の認証済みユーザーは、root パスワードを含む機密性の高いホスト情報へアクセスする可能性がある。この問題は、プロビジョニング／設定管理／ライフサイクル管理に使用される、Red Hat Satellite インフラの Foreman コンポーネントに影響する。

2026年10月1日に一般公開されたこの脆弱性について、Red Hat は深刻度を Important と評価している。悪用するには、ネットワークアクセスと有効な低権限アカウントが必要になるが、ユーザー操作は不要であり、悪用に成功した攻撃者が、機密性に大きな影響を及ぼす可能性がある。

安全ではない設定の環境では、Foreman サービス・アカウントの権限で任意のコマンド実行が引き起こされる可能性もある。この脆弱性は、Foreman のテンプレート・プレビューのエンドポイントに存在する、認可の不備に起因し、Viewer ロールだけを割り当てられたユーザーが、これらのエンドポイントに細工したリクエストを送信すると、本来は高権限を持つ管理者だけが利用できる情報を取得する可能性がある。

Red Hat Satellite の脆弱性

Red Hat によると、影響を受けるエンドポイントから、機密性の高いホスト属性が漏えいする可能性がある。これにはホストの root パスワードが含まれる場合があるため、大規模な Red Hat Enterprise Linux システムのプロビジョニングや管理で Satellite を使用する組織にとって深刻なリスクが生じる。この問題は、アクセス制御の不備である CWE-267 に分類される。この脆弱性を悪用する攻撃者は、ユーザーに割り当てられた本来の権限を超えて、制限された機能／機密データ／管理機能／ID へアクセスする可能性がある。

そのため、侵害された Viewer アカウントが、より広範な環境への侵入の足掛かりとなる可能性があり、管理対象サーバへのアクセス／ネットワーク内での横展開／ワークロードの変更／アクセスの維持に、窃取された root の認証情報が悪用される恐れがある。

CVE-2026-96659 により生じる主な影響は、権限のない情報へのアクセスによる情報漏えいであるが、Red Hat は、Foreman テンプレートの Safemode 保護が無効化されている場合や、その回避が可能な場合に、さらに深刻な影響が生じると警告している。

このような安全ではない設定を突く攻撃者は、Foreman サービス・アカウントの権限で任意のコマンドを実行し、Satellite サーバ自体へ侵入する足掛かりを得る可能性がある。多くのケースにおいて Satellite は、認証情報／ホストのインベントリ／プロビジョニング・テンプレート／設定情報といった企業向け Linux インフラのコンテンツ管理に使用するアクセス権を保持しているため、特に注意が必要となる。

Red Hat の Satellite 6.16 アドバイザリには、リモート・コード実行につながる可能性がある、別の Foreman Safemode バイパスの脆弱性 CVE-2026-96658 も記載されている。組織に求められるのは、CVE-2026-96659 だけに対処するのではなく、関連する Foreman のセキュリティ問題を優先度の高いパッチ適用対象として扱うことである。

ProductPlatformStatusAdvisory
Red Hat Satellite 6.16RHEL 8FixedRHSA-2026:74506
Red Hat Satellite 6.16RHEL 9FixedRHSA-2026:74506
Red Hat Satellite 6.18RHEL 9FixedRHSA-2026:74504
Red Hat Satellite 6.19RHEL 9FixedRHSA-2026:74503

Red Hat は、Satellite 6.16.14 と、RHEL 8／RHEL 9 向けの Foreman 3.12.0.23-1 をリリースしている。このアドバイザリには、Foreman／関連する Satellite コンポーネントに影響を及ぼす、複数のセキュリティ問題に対する修正も含まれている。

管理者に求められるのは、該当するセキュリティ・エラッタを直ちに適用した上で、すべての Viewer ロールのアカウントを確認し、不要なアクセス権を削除することである。さらに、Foreman Safemode の保護が有効であることを確認し、テンプレート・プレビューの利用状況について、不審なリクエストや機密性の高いホスト属性へのアクセスがないか調査する必要がある。

Red Hat Satellite における認可の不備が、一連の問題の背景にあります。この課題は Viewer などの低い権限を持つアカウントが悪用されることで発生し、root パスワードを含むホスト情報の漏えい／安全でない設定下での任意コマンド実行／管理対象サーバーへの侵入などの深刻な被害を引き起こします。対象の脆弱性は CVE-2026-96659／CVE-2026-96658 です。この影響を抑えるための対応策としては、セキュリティパッチが適用された修正バージョンの導入／不要な Viewer 権限の取り消し／Safemode 保護機能の有効化設定／不審なリクエストの監視などが求められます。