第10章 パッチリリース
Ansible Automation Platform 2.5 のセキュリティー、バグ修正、機能拡張は、非同期エラータとしてリリースされます。すべての Ansible Automation Platform エラータは、Red Hat Ansible Automation Platform のダウンロード ページから入手できます。
Red Hat カスタマーポータルのユーザーは、Red Hat Subscription Management (RHSM) のアカウント設定で、エラータ通知を有効にできます。エラータ通知を有効にすると、登録されたシステムに関連するエラータが新たにリリースされるたびに、メールで通知が届きます。
Ansible Automation Platform のエラータ通知メールを生成するには、Red Hat カスタマーポータルユーザーアカウントにシステムが登録されており、そのシステムが Ansible Automation Platform のエンタイトルメントを使用している必要があります。
リリースノートのパッチリリースセクションは、Ansible Automation Platform 2.5 のパッチリリースの機能拡張とバグ修正に関する情報を提供するために、随時更新されます。
10.1. Ansible Automation Platform パッチリリース 12 月 10 日、2025 リンクのコピーリンクがクリップボードにコピーされました!
このリリースには、次のコンポーネントとバージョンが含まれています。
| リリース日 | コンポーネントのバージョン |
|---|---|
| 2025 年 12 月 10 日 |
|
このリリースの CSV バージョン:
- namespace スコープの Bundle: aap-operator.v2.5.0-0.1764945388
- クラスタースコープの Bundle: aap-operator.v2.5.0-0.1764945371
10.1.1. 全般 リンクのコピーリンクがクリップボードにコピーされました!
- RPM インストーラーの Red Hat Enterprise Linux の最小バージョンが 8.10 および 9.4. (AAP-56386)に更新されました。
- コンテナー化インストーラーの Red Hat Enterprise Linux の最小バージョンが 9.4. (AAP-56386)に更新されました。
- nginx を 1.24. (AAP-56205)に更新
10.1.2. CVE リンクのコピーリンクがクリップボードにコピーされました!
この更新により、次の CVE が解決されました。
-
CVE-2025-58754
automation-gateway: データサイズチェックがないことによる Axios DoS (AAP-53717) - CVE-2025-9909 1: ゲートウェイでの不適切なパス検証により認証情報の流出が許可されます。(AAP-53585)
-
CVE-2025-9908
イベント駆動型-ansible: Ansible Automation Platform イベント駆動型 Ansible イベントストリームでの機密性の高い内部ヘッダーの漏洩(AAP-53583) -
CVE-2025-9907
イベント駆動型-ansible: イベントストリームテストモードは、Ansible Automation Platform イベント駆動型 Ansible で機密ヘッダーを公開します。(AAP-53581) -
CVE-2025-59530
receptor: 早期 HANDSHAKE_DONE フレームによるquic-gocrash. (AAP-58581) -
CVE-2025-64459
ansible-automation-platform-25/gateway-rhel9: Django SQL インジェクション。(AAP-59195) -
CVE-2025-64459
Automation-controller: Django SQL インジェクション. (AAP-58081) -
CVE-2025-64459
ansible-automation-platform-25/lightspeed-rhel8: Django SQL インジェクション(AAP-58068) -
CVE-2025-62727
ansible-automation-platform-25/lightspeed-chatbot-rhel8: 範囲ヘッダーのマージによる DoS 消費(AAP-56986) -
CVE-2025-62707
ansible-chatbot-service: EOF マーカーなしで DCT インラインイメージを読み取るときに無限ループの影響を受けるpypdf。(AAP-56627) -
CVE-2025-62707
ansible-automation-platform-25/lightspeed-chatbot-rhel8: EOF マーカーなしで DCT インラインイメージを読み取るときに無限ループの影響を受けるpypdf。(AAP-56617)
10.1.3. Ansible Automation Platform リンクのコピーリンクがクリップボードにコピーされました!
10.1.3.1. バグ修正 リンクのコピーリンクがクリップボードにコピーされました!
- ジョブテンプレートの作成時に Playbook を入力でき、ブランチの上書きのあるプロジェクトのブランチに存在する Playbook をサポートするようになりました。(AAP-52566)
- 複数の属性の使用および条件を修正します。以前は、認証マップが欠落している属性をスキップする場合、今回の修正により、すべての属性が存在し、条件が満たされた場合のみマップが適用されます。(AAP-53523)
- 複数のコントローラー Web Pod を持つ負荷分散された環境で実行する際に、Ansible Automation Platform の資格が付与された後にサブスクリプションのエンタイトルメントウィンドウが再び表示される問題を修正しました。(AAP-51618)
- 関連付けられたプロジェクトが削除された後にジョブテンプレートが編集可能でありない問題を修正しました。(AAP-58474)
10.1.4. Ansible Automation Platform Operator リンクのコピーリンクがクリップボードにコピーされました!
10.1.4.1. バグ修正 リンクのコピーリンクがクリップボードにコピーされました!
- オブジェクトストレージシークレットが Automation Hub バックアップに含まれていない問題を修正しました。(AAP-59611)
-
Ansible Automation Platform 2.6 で
AnsibleWorkflowCR を使用する場合の失敗状態を修正しました。(AAP-59107)
10.1.5. Automation Controller リンクのコピーリンクがクリップボードにコピーされました!
10.1.5.1. 機能 リンクのコピーリンクがクリップボードにコピーされました!
- コントローラー内の receptorctl のピニングバージョンを更新しました。これは、JSON がワーカーストリームからの行の解析に失敗する可能性のあるエッジケースに対応します。(AAP-58415)
Error message
Error: Expecting value: line 1 column 1 (char 0) Line with invalid JSON data: b
Error: Expecting value: line 1 column 1 (char 0) Line with invalid JSON data: b
10.1.5.2. バグ修正 リンクのコピーリンクがクリップボードにコピーされました!
- サポートされていないアーキテクチャーでシステムがアラームを表示する問題を修正しました。これにより混乱が生じました。(AAP-56221)
-
Python 3.9 がデフォルトでインストールされていない
fapolicyd対応システムでジョブが失敗する問題を修正しました。Automation-controller-fapolicydを Python 3.9 から Python 3.11 に更新し、この問題に対処します。(AAP-58479) - 長時間実行されるジョブコンポーネントに Redis の破損したパイプエラーがあった問題を修正しました:API. (AAP-59727)
- Iv2 クライアント ID を受け入れない GitHub アプリケーションのインストールアクセストークンルックアップを修正しました。(AAP-58882)
- プロジェクトの更新とプロジェクトの削除が出力なしで失敗する問題を修正しました。(AAP-58532)
10.1.6. Automation Hub リンクのコピーリンクがクリップボードにコピーされました!
10.1.6.1. バグ修正 リンクのコピーリンクがクリップボードにコピーされました!
- Django Rest API ページにオートコンプリート設定がない問題を修正しました。(AAP-59912)
10.1.7. コンテナーベースの Ansible Automation Platform リンクのコピーリンクがクリップボードにコピーされました!
10.1.7.1. バグ修正 リンクのコピーリンクがクリップボードにコピーされました!
-
eda_extra_settings変数の使用時に、Event-Driven Ansible 設定ファイルのEVENT_STREAM_MTLS_BASE_URLが重複している問題を修正しました。(AAP-57587) - Podman 5.6 と Automation Controller のコンテナー設定との互換性の問題を修正しました。(AAP-58546)
10.1.8. RPM ベースの Ansible Automation Platform リンクのコピーリンクがクリップボードにコピーされました!
10.1.8.1. バグ修正 リンクのコピーリンクがクリップボードにコピーされました!
- インベントリーに Automation Hub ノードがない場合に実行環境イメージのアップロード中にインストーラーが失敗する問題を修正しました。(AAP-57122)
10.1.9. Event-Driven Ansible リンクのコピーリンクがクリップボードにコピーされました!
10.1.9.1. 機能 リンクのコピーリンクがクリップボードにコピーされました!
- mTLS イベントストリームの認証情報タイプが追加されました。(AAP-55786)
10.1.9.2. バグ修正 リンクのコピーリンクがクリップボードにコピーされました!
- サポートされていないアーキテクチャーにソフトウェアパッケージをインストールすると中断が生じる問題を修正しました。(AAP-56184)
-
redis_tlsが yes/no. (AAP-52828)などのブール値をサポートしない問題を修正しました。
10.1.10. Receptor リンクのコピーリンクがクリップボードにコピーされました!
10.1.10.1. 機能 リンクのコピーリンクがクリップボードにコピーされました!
- JSON がワーカーストリームからの行を解析できない可能性のあるエッジケースに対応します。また、go 依存関係のバージョンと、その他のマイナー機能の変更も上げます。(AAP-57253)