sg3_utils-1.44-6.el8_10.1

エラータID: AXSA:2026-1578:01

リリース日: 
2026/08/19 Wednesday - 19:46
題名: 
sg3_utils-1.44-6.el8_10.1
影響のあるチャネル: 
Asianux Server 8 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- sg3_utils の sg_inq コマンドの --export オプションには、
物理的にマシンの操作が可能な攻撃者により、任意のコードの実行
を可能とする脆弱性が存在します。(CVE-2026-16313)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2026-16313
A flaw was found in sg3_utils. The sg_inq command, when invoked with the --export option, outputs device identification data without sanitizing control characters in SCSI name string fields. A newline character embedded in a device-supplied name string can inject arbitrary properties into the udev device database. This could allow an attacker who can present a crafted SCSI device to execute arbitrary commands as root when the device is disconnected.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. sg3_utils-1.44-6.el8_10.1.src.rpm
    MD5: c6c54f6a54941ce60ab2f0c3285ff2c6
    SHA-256: 4e0cb8b00c78fcc5542dc9406906c6112265d1c07039a7f15841cf5ddc58256a
    Size: 940.66 kB

Asianux Server 8 for x86_64
  1. sg3_utils-1.44-6.el8_10.1.x86_64.rpm
    MD5: 1580c460c67fd0a597236a9541f62664
    SHA-256: e42d5e87174ed4cc95d8a9dee3f5df0ebadaa238b7d2828b82e777f4c37b66cb
    Size: 915.75 kB
  2. sg3_utils-devel-1.44-6.el8_10.1.i686.rpm
    MD5: 68d3f0d078124e1f99f30e618f1c6466
    SHA-256: b5d6042c7a49e705366070ac8845131b0afe37a3457097dde61f69e34a6c90bf
    Size: 47.48 kB
  3. sg3_utils-devel-1.44-6.el8_10.1.x86_64.rpm
    MD5: dc6516018f0edd924e9edd1db79cccf2
    SHA-256: da2d279e4f21623e965d497cca09a26bf8203e13738fe92cbee00c9d3afc300e
    Size: 47.44 kB
  4. sg3_utils-libs-1.44-6.el8_10.1.i686.rpm
    MD5: 3f4df164462e6e96f742a137de22609d
    SHA-256: 456b2174e6f415433dd701fd9782e00ca631b00151e469c4ce9b83ef52e93c15
    Size: 99.96 kB
  5. sg3_utils-libs-1.44-6.el8_10.1.x86_64.rpm
    MD5: 3b38fea2fad5b79fcb78ea9293bc3567
    SHA-256: 89e1d38546770ee14d68e8554c39f28a181043398bf92028877dfc06960f0a33
    Size: 98.45 kB