AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1786360070公告中提及的漏洞的影响。

  - 版本 3.27.5 及之前版本的 gpsd（在提交 4c06658 时已修复）在 gpsprof 中含有一个命令注入漏洞，可允许控制 GPS 设备子类型值的攻击者在未正确转义的情况下将反撇号负载嵌入到 gnuplot 绘图标题中，从而执行任意 shell 命令。源自 DEVICES JSON 日志条目或 NMEA PGRMT 句子的子类型字段通过仅转义双引号字符的 set title 语句写入到生成的 gnuplot 程序中，从而允许在受害者通过 gpsprof 和 gnuplot 工作流程渲染生成的绘图时以运行 gnuplot 的用户身份执行任意 shell 命令。（CVE-2026-58459）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.6 [TuxCare] 安全更新：gpsd-minimal / gpsd-minimal-clients （ALMALINUX9.6：CLSA-2026：1786360070）

high Nessus 插件 ID 352339

未找到变更日志