リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:51075 のアドバイザリに記載されている脆弱性の影響を受けます。

    gpsd は、シリアルまたは USB インターフェースによってホストコンピュータに接続された GPS センサーへのアクセスを仲介し、センサーの位置/コース/速度に関するデータをホストコンピュータの TCP ポート 2947 で照会できるようにするサービスデーモンです。gpsd を使用すると、複数の GPS クライアントアプリケーション (ナビゲーションソフトウェアやウォードライビングソフトウェアなど) が、競合やデータの損失なく GPS へのアクセスを共有できます。また、gpsd は、NMEA 0183 よりもはるかに解析しやすい形式でクエリに応答します。このパッケージの Red Hat サポートは限定されています。詳細については、https://access.redhat.com/support/policy/gpsd-supportを参照してください。

    セキュリティ修正:

    * gpsd: gpsd: GPS デバイスのサブタイプを通じたコマンドインジェクションにより任意のコード実行が可能になる (CVE-2026-58459)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 10 : gpsd (RHSA-2026:51075)

high Nessus プラグイン ID 333115

バージョン 1.2

バージョン 1.1

バージョン 1.2 Aug 7, 2026, 7:32 AM Detection (updated detection logic) Plugin Feed: 202608070732
バージョン 1.1 Aug 6, 2026, 8:37 PM New Plugin Feed: 202608062037