AlmaLinux 9.6 [TuxCare] セキュリティ更新:gpsd-minimal / gpsd-minimal-clients(ALMALINUX9.6:CLSA-2026:1789034846)

high Nessus プラグイン ID 351535

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1789034846アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- release-3.27.5 までの gpsd は (コミット 4c06658 で修正)、gpsprof ユーティリティにコードインジェクションの脆弱性があり、GPS 入力データを制御する攻撃者が悪意のあるコンテンツを SKY.satellites[].used フィールドに注入し、それがサニタイズされずに gnuplot heredoc データブロックに挿入されることによって、任意の OS コマンドを実行することが可能です。攻撃者は、文字列 EOD が入った used 値を指定して heredoc を早期に終了させ、gnuplot system() 呼び出しを付加することにより、ユーザーが gpsprof を実行して、生成されたプロットスクリプトが gnuplot の polar モードで処理されているときに、OS コマンドの実行ができます。(CVE-2026-60122)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。