AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1792162546アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.6.19 より前の FreeIPMI の ipmi-oem には、BMC が短い応答を提供する際に ipmi-oem/ipmi-oem-fujitsu.c のipmi_oem_fujitsu_get_sel_entry_long_textにスタックベースのバッファオーバーリードがあります。これは、 CVE-2026-50031 とは異なる脆弱性です(影響を受けるバージョンが異なります)。
    (CVE-2026-85505)

  - 1.6.19 より前の FreeIPMI の ipmi-oem では、ipmi-oem/ipmi-oem-dell.c(dell get-system-info に対する idrac-info サブコマンド)の _get_dell_system_info_idrac_info にスタックベースのバッファオーバーフローがあります。(CVE-2026-85506)

  - 1.6.19 より前の FreeIPMI の ipmi-oem では、ipmi-oem/ipmi-oem-dell.c(dell get-system-info に対する cmc-info サブコマンド)の _output_dell_system_info_cmc_info にスタックベースのバッファオーバーフローがあります。(CVE-2026-85507)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新:freeipmi/freeipmi-bmc-watchdog/freeipmi-devel/etc 複数の脆弱性(ALMALINUX9.2:CLSA-2026:1792162546)

critical Nessus プラグイン ID 366647

バージョン 1.1