Rocky Linux 8 ホストに、CIQ crlsa-2026_82295 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * hplip:メモリバッファオーバーフローの可能性(CVE-2020-6923)

    * hplip:HP Linux イメージングおよび印刷ソフトウェア - DSA キーの使用(CVE-2025-43023)

    * hplip:HPLIP:ローカルコードの実行と権限昇格を可能にする複数の脆弱性(CVE-2026-91099)

    * hplip:HPLIP:複数の脆弱性により、リモートコードの実行および権限昇格が可能になります(CVE-2026-91098)

    * hplip:HPLIP:複数の脆弱性により、リモートコードの実行と権限昇格が可能になります(CVE-2026-91097)

    * hplip:HPLIP:リモートコードの実行、権限昇格、およびサービス拒否につながる複数の脆弱性(CVE-2026-91103)

    * hplip:ヒープベースのバッファオーバーフローにより、リモートコードが実行される可能性があります(CVE-2026-91106)

    * hplip:HPLIP:複数の脆弱性により、リモートコードの実行、権限昇格、およびサービス拒否が発生する可能性があります。(CVE-2026-91100)

    * hplip:HPLIP:リモートコード実行および権限昇格の脆弱性(CVE-2026-91101)

    * hplip:ヒープベースのバッファオーバーフローにより、リモートコードが実行される可能性があります(CVE-2026-91104)

    * hplip:HPLIP:リモートコードの実行および権限昇格の脆弱性(CVE-2026-91105)

    * HPLIP:HPLIP:複数の脆弱性により、リモートコードの実行が引き起こされる可能性があります(CVE-2026-91102)

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:hplip/hplip-common/hplip-debuginfo/hplip-debugsource/などの複数の脆弱性(crlsa-2026_82295)

critical Nessus プラグイン ID 374798

バージョン 1.1