Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1786360070アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - コミット 4c06658 で修正された、release-3.27.5 までの gpsd には、gpsprof にコマンドインジェクションの脆弱性があります。これにより、GPS デバイスのサブタイプ値をコントロールする攻撃者が、適切にエスケープせずに Gnuplot プロットタイトルに backtick ペイロードを埋め込むことで、任意のシェルコマンドを実行することが可能です。DEVICES JSON ログエントリまたは NMEA PGRMT 文からソースされるサブタイプフィールドが、二重引用符文字のみをエスケープして、set title ステートメントを介して生成された gnuplot プログラムに書き込まれます。これにより、被害者が gpsprof および gnuplot ワークフローを通じて生成されたプロットをレンダリングする際に、gnuplot を実行しているユーザーとして任意のシェルコマンドが実行できるようになります。(CVE-2026-58459)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9.6 [TuxCare] セキュリティ更新:gpsd-minimal / gpsd-minimal-clients(ALMALINUX9.6:CLSA-2026:1786360070)

high Nessus プラグイン ID 352338

依存関係が見つかりません