リモートのMiracleLinux 9ホストには、AXSA:2026-2085:06のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    hplip: HP Linux イメージングおよび印刷ソフトウェア - DSA キーの使用(CVE-2025-43023) hplip: HPLIP: ローカルコードの実行と権限昇格を可能にする複数の脆弱性(CVE-2026-91099) hplip: HPLIP: リモートコードの実行と権限昇格を可能にする複数の脆弱性(CVE-2026-91098) hplip: HPLIP: 複数の脆弱性により、リモートコードの実行と権限昇格が可能になります(CVE-2026-91097) hplip: HPLIP: リモートコードの実行、権限昇格、およびサービス拒否につながる複数の脆弱性(CVE-2026-91103) hplip:ヒープベースのバッファオーバーフローにより、リモートコードの実行が引き起こされる可能性があります(CVE-2026-91106) hplip:HPLIP:複数の脆弱性により、リモートコードの実行、権限昇格、およびサービス拒否が引き起こされる可能性があります。(CVE-2026-91100) hplip: HPLIP: リモートコードの実行および権限昇格の脆弱性(CVE-2026-91101) hplip: ヒープベースのバッファオーバーフローにより、リモートコードの実行が引き起こされる可能性があります(CVE-2026-91104) hplip: HPLIP: リモートコードの実行および権限昇格の脆弱性(CVE-2026-91105) HPLIP: HPLIP: 複数の脆弱性により、リモートコードの実行が引き起こされる可能性があります(CVE-2026-91102) バグ修正と拡張機能:
        [IMAGE-MODE] イメージモードに /var/lib/hp がありません(JIRA:RHEL-257310) CVE(s):
    CVE-2025-43023 CVE-2026-91097 CVE-2026-91098 CVE-2026-91099 CVE-2026-91100 CVE-2026-91101 CVE-2026-91102 CVE-2026-91103 CVE-2026-91104 CVE-2026-91105 CVE-2026-91106

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 9:hplip-3.26.6-1.el9_8.3(AXSA:2026-2085:06)

critical Nessus プラグイン ID 367264

バージョン 1.2

バージョン 1.1

バージョン 1.2 Oct 20, 2026, 8:26 AM Plugin metadata Plugin Feed: 202610200826
バージョン 1.1 Oct 19, 2026, 2:20 PM New Plugin Feed: 202610191420