リモートのMiracleLinux 8ホストには、AXSA:2026-2192:06のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * FreeIPMI: FreeIPMI:無効な形式の富士通システムイベントログ応答による任意のコードの実行(CVE-2026-85504)
      * FreeIPMI: FreeIPMI:スタックベースのバッファオーバーフローによる任意のコードの実行(CVE-2026-85507)
      * FreeIPMI: FreeIPMI: ipmi-oem におけるスタックベースのバッファオーバーフローによる任意のコードの実行(CVE-2026-85506)
      * FreeIPMI: FreeIPMI:スタックベースのバッファオーバーフローによる任意のコードの実行(CVE-2026-85509)
      * FreeIPMI:FreeIPMI:ipmi-oem でのスタックベースのバッファオーバーリードによるサービス拒否(CVE-2026-85505)
      * freeipmi:FreeIPMI:ipmi-oem Dellシステム情報ハンドラーのスタックベースのバッファオーバーフロー(CVE-2026-85508)

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 8:freeipmi-1.6.20-1.el8_10(AXSA:2026-2192:06)

critical Nessus プラグイン ID 373422

バージョン 1.2

バージョン 1.1

バージョン 1.2 Oct 29, 2026, 9:47 PM Plugin metadata Plugin Feed: 202610292147
バージョン 1.1 Oct 29, 2026, 7:21 AM New Plugin Feed: 202610290721