AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1788364105アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - sg3_utils に欠陥が見つかりました。sg_inq コマンドを --export オプション付きで呼び出すと、SCSI 名文字列フィールドの制御文字をサニタイズせずに、デバイス識別データを出力します。デバイス指定の名前文字列に埋め込まれた改行文字により、任意のプロパティが udev デバイスデータベースに注入される可能性があります。
    これにより、細工された SCSI デバイスを提示できる攻撃者は、デバイスが切断されているときに、任意のコマンドを root として実行する可能性があります。(CVE-2026-16313)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新:sg3_utils / sg3_utils-devel / sg3_utils-libs(ALMALINUX9.2:CLSA-2026:1788364105)

high Nessus プラグイン ID 362273

バージョン 1.1