AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1789389842アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - release-3.27.5 までの gpsd は (コミット 4c06658 で修正)、gpsprof ユーティリティにコードインジェクションの脆弱性があり、GPS 入力データを制御する攻撃者が悪意のあるコンテンツを SKY.satellites[].used フィールドに注入し、それがサニタイズされずに gnuplot heredoc データブロックに挿入されることによって、任意の OS コマンドを実行することが可能です。攻撃者は、文字列 EOD が入った used 値を指定して heredoc を早期に終了させ、gnuplot system() 呼び出しを付加することにより、ユーザーが gpsprof を実行して、生成されたプロットスクリプトが gnuplot の polar モードで処理されているときに、OS コマンドの実行ができます。(CVE-2026-60122)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新:gpsd-minimal / gpsd-minimal-clients(ALMALINUX9.2:CLSA-2026:1789389842)

high Nessus プラグイン ID 352137

バージョン 1.2