Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - release-3.27.5 までの gpsd は (コミット 4c06658 で修正)、gpsprof ユーティリティにコードインジェクションの脆弱性があり、GPS 入力データを制御する攻撃者が悪意のあるコンテンツを SKY.satellites[].used フィールドに注入し、それがサニタイズされずに gnuplot heredoc データブロックに挿入されることによって、任意の OS コマンドを実行することが可能です。攻撃者は、文字列 EOD が入った used 値を指定して heredoc を早期に終了させ、gnuplot system() 呼び出しを付加することにより、ユーザーが gpsprof を実行して、生成されたプロットスクリプトが gnuplot の polar モードで処理されているときに、OS コマンドの実行ができます。(CVE-2026-60122)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-60122

high Nessus プラグイン ID 329614

バージョン 1.5