AlmaLinux 9.2 [TuxCare] セキュリティ更新:gpsd-minimal / gpsd-minimal-clients(ALMALINUX9.2:CLSA-2026:1786447733)

high Nessus プラグイン ID 360752

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1786447733アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- コミット 4c06658 で修正された、release-3.27.5 までの gpsd には、gpsprof にコマンドインジェクションの脆弱性があります。これにより、GPS デバイスのサブタイプ値をコントロールする攻撃者が、適切にエスケープせずに Gnuplot プロットタイトルに backtick ペイロードを埋め込むことで、任意のシェルコマンドを実行することが可能です。DEVICES JSON ログエントリまたは NMEA PGRMT 文からソースされるサブタイプフィールドが、二重引用符文字のみをエスケープして、set title ステートメントを介して生成された gnuplot プログラムに書き込まれます。これにより、被害者が gpsprof および gnuplot ワークフローを通じて生成されたプロットをレンダリングする際に、gnuplot を実行しているユーザーとして任意のシェルコマンドが実行できるようになります。(CVE-2026-58459)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。