Rocky Linux 9 ホストに、CIQ crlsa-2026_82882 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * hplip:HP Linux イメージングおよび印刷ソフトウェア - DSA キーの使用(CVE-2025-43023)

    * hplip:HPLIP:ローカルコードの実行と権限昇格を可能にする複数の脆弱性(CVE-2026-91099)

    * hplip:HPLIP:複数の脆弱性により、リモートコードの実行および権限昇格が可能になります(CVE-2026-91098)

    * hplip:HPLIP:複数の脆弱性により、リモートコードの実行と権限昇格が可能になります(CVE-2026-91097)

    * hplip:HPLIP:リモートコードの実行、権限昇格、およびサービス拒否につながる複数の脆弱性(CVE-2026-91103)

    * hplip:ヒープベースのバッファオーバーフローにより、リモートコードが実行される可能性があります(CVE-2026-91106)

    * hplip:HPLIP:複数の脆弱性により、リモートコードの実行、権限昇格、およびサービス拒否が発生する可能性があります。(CVE-2026-91100)

    * hplip:HPLIP:リモートコード実行および権限昇格の脆弱性(CVE-2026-91101)

    * hplip:ヒープベースのバッファオーバーフローにより、リモートコードが実行される可能性があります(CVE-2026-91104)

    * hplip:HPLIP:リモートコードの実行および権限昇格の脆弱性(CVE-2026-91105)

    * HPLIP:HPLIP:複数の脆弱性により、リモートコードの実行が引き起こされる可能性があります(CVE-2026-91102)

    バグ修正と拡張機能:

    * [IMAGE-MODE] image-mode に /var/lib/hp がありません(JIRA:Rocky Linux-257310)

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9 [CIQ] セキュリティ更新:hplip/hplip-common/hplip-debuginfo/hplip-debugsource/etcの複数の脆弱性(crlsa-2026_82882)

critical Nessus プラグイン ID 366773

バージョン 1.1