AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1786698186アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - sg3_utils に欠陥が見つかりました。sg_inq コマンドを --export オプション付きで呼び出すと、SCSI 名文字列フィールドの制御文字をサニタイズせずに、デバイス識別データを出力します。デバイス指定の名前文字列に埋め込まれた改行文字により、任意のプロパティが udev デバイスデータベースに注入される可能性があります。
    これにより、細工された SCSI デバイスを提示できる攻撃者は、デバイスが切断されているときに、任意のコマンドを root として実行する可能性があります。(CVE-2026-16313)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.6 [TuxCare] セキュリティ更新プログラム:sg3_utils/sg3_utils-devel/sg3_utils-libs(ALMALINUX9.6:CLSA-2026:1786698186)

high Nessus プラグイン ID 360320

バージョン 1.1