リモートホストにインストールされている iscsi-initiator-utils のバージョンは、 6.2.0.874-7 より前です。したがって、ALAS2-2026-3867 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    open-iscsi における制限されたディレクトリに対するパス名の不適切な制限(「パストラバーサル」)の脆弱性により、リモートの MITM 攻撃者がデータベース外に root 所有ファイルを作成し、レコードに行を注入する可能性があります。





    この問題は、668ca1df9c9a1e9bdd5c999ae1d67c9c8909237e までの open-iscsi: に影響を与えます。(CVE-2026-44943)

    open-iscsi の不適切な承認の脆弱性により、権限のないローカルユーザーが isscsiuio コントロールソケットを使用する可能性があります。





    この問題は、open-iscsi: from ?668ca1df9c9a1e9bdd5c999ae1d67c9c8909237e を通じて(CVE-2026-44944)

    open-iscsi の二重解放の脆弱性により、認証されていない MITM 攻撃者が DoS を引き起こす可能性があります。





    この問題は、open-iscsi: from ?56718d4e9d1a4f51c30697b5c0534144bb41c9bbまで(CVE-2026-55995)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2:iscsi-initiator-utils、 --advisory ALAS2-2026-3867 (ALAS-2026-3867)

high Nessus プラグイン ID 337230

バージョン 1.2