リモートの MiracleLinux 9 ホストには、AXSA:2026-1663:02 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * urwid:urwid:予測可能なセッション ID により、リモートコード実行および情報漏洩が発生します(CVE-2026-9323)

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 9:python-urwid-2.1.2-4.el9_8.1(AXSA:2026-1663:02)

critical Nessus プラグイン ID 339931

バージョン 1.2