sg3_utils-1.47-10.el9_8.1

エラータID: AXSA:2026-1623:02

リリース日: 
2026/08/24 Monday - 11:18
題名: 
sg3_utils-1.47-10.el9_8.1
影響のあるチャネル: 
MIRACLE LINUX 9 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- sg3_utils の sg_inq コマンドの --export オプションには、物理的
にマシンの操作が可能な攻撃者により、任意のコードの実行を可能とする
脆弱性が存在します。(CVE-2026-16313)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2026-16313
A flaw was found in sg3_utils. The sg_inq command, when invoked with the --export option, outputs device identification data without sanitizing control characters in SCSI name string fields. A newline character embedded in a device-supplied name string can inject arbitrary properties into the udev device database. This could allow an attacker who can present a crafted SCSI device to execute arbitrary commands as root when the device is disconnected.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. sg3_utils-1.47-10.el9_8.1.src.rpm
    MD5: f80decb9cf046837f8866adcb52157d0
    SHA-256: 182aff29989abc3d9c984a5613bf063e542e164fe79b903fd0fe9959f33a0d5b
    Size: 1.03 MB

Asianux Server 9 for x86_64
  1. sg3_utils-1.47-10.el9_8.1.x86_64.rpm
    MD5: 379c29166b8777f83f49e44aa5d9303d
    SHA-256: 95908626ed07f86a11af66e03ed972d31f8ab8bb6d1bb2747674cb4606299fa5
    Size: 975.43 kB
  2. sg3_utils-devel-1.47-10.el9_8.1.i686.rpm
    MD5: 455b2e996eeb92ab2508b585efd62b2c
    SHA-256: b2729d9dab2c52ffe2d2951315b2106e5bfd8667c2a758176efa26b0418f3d5a
    Size: 44.26 kB
  3. sg3_utils-devel-1.47-10.el9_8.1.x86_64.rpm
    MD5: 669435b8ff58738418544a5d792ebfd0
    SHA-256: 0ce9b5842188e80d2c09189b83ed7930922ff157e54ae7210524e36f0ab15e23
    Size: 44.23 kB
  4. sg3_utils-libs-1.47-10.el9_8.1.i686.rpm
    MD5: f1ecd935b400d8d638b82e8f1621193b
    SHA-256: 2c23c46da6dcbbb70f99f2e68aa45e1ea221a4a8a2b7cc338c504945bda1f059
    Size: 102.84 kB
  5. sg3_utils-libs-1.47-10.el9_8.1.x86_64.rpm
    MD5: 5301428e60865a6c012461d4ed8806d4
    SHA-256: 2d6fc2ab631417e6dee57559cc446b2d4d8cee1c960832b5b06e32a6b2083a71
    Size: 100.73 kB