远程主机上安装的 iscsi-initiator-utils 版本低于 6.2.0.874-7。因此，该软件受到 ALAS2-2026-3867 公告中提及的多个漏洞影响。

    在 open-iscsi 中，未正确限制受限目录的路径名称（“路径遍历”）漏洞允许远程 MITM 攻击者在数据库外部创建根所有权文件，并在记录中注入行。





    此问题影响 open-iscsi：从 668ca1df9c9a1e9bdd5c999ae1d67c9c8909237e 开始。（CVE-2026-44943）

    open-iscsi 中的错误授权漏洞允许非特权本地用户使用 isscsiuio 控制套接字。





    此问题影响 open-iscsi： from ？通过 668ca1df9c9a1e9bdd5c999ae1d67c9c8909237e。（CVE-2026-44944）

    open-iscsi 中的双重释放漏洞允许未经身份验证的 MITM 攻击者造成 DoS。





    此问题影响 open-iscsi： from ？通过 56718d4e9d1a4f51c30697b5c0534144bb41c9bb。（CVE-2026-55995）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2 ： iscsi-initiator-utils， --advisory ALAS2-2026-3867 （ALAS-2026-3867）

high Nessus 插件 ID 337230

版本 1.2