AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1787316164アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - open-iscsi における制限されたディレクトリに対するパス名の不適切な制限(「パストラバーサル」)の脆弱性により、リモートの MITM 攻撃者がデータベース外に root 所有ファイルを作成し、レコードに行を注入する可能性があります。この問題は、668ca1df9c9a1e9bdd5c999ae1d67c9c8909237e までの open-iscsi: に影響を与えます。
    (CVE-2026-44943)

  - open-iscsi の不適切な承認の脆弱性により、権限のないローカルユーザーが isscsiuio コントロールソケットを使用することが可能です。この問題は、open-iscsi: from ?668ca1df9c9a1e9bdd5c999ae1d67c9c8909237e を通じて(CVE-2026-44944)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.6 [TuxCare] セキュリティ更新: iscsi-initiator-utils / iscsi-initiator-utils-devel / etc の複数の脆弱性(ALMALINUX9.6:CLSA-2026:1787316164)

high Nessus プラグイン ID 353038

変更ログが見つかりません