遠端主機上安裝的 iscsi-initiator-utils 版本早於 6.2.0.874-7。因此，它會受到 ALAS2-2026-3867 公告中所提及的多個弱點影響。

    open-iscsi 中的 Improper Limitation of a Pathname to a Restricted Directory （「路徑遊走」） 弱點允許遠端 MITM 攻擊者在資料庫外部建立 root 擁有的檔案，並將行插入記錄中。





    此問題影響 open-iscsi： from through 668ca1df9c9a1e9bdd5c999ae1d67c9c8909237e。（CVE-2026-44943）

    open-iscsi 中的一個 Incorrect Authorization 弱點允許無權限的本機使用者使用 isscsiuio 控制通訊端。





    此問題會影響 open-iscsi： from ？通過 668ca1df9c9a1e9bdd5c999ae1d67c9c8909237e。（CVE-2026-44944）

    open-iscsi 中的雙重釋放弱點允許未經驗證的 MITM 攻擊者造成 DoS。





    此問題會影響 open-iscsi： from ？通過 56718d4e9d1a4f51c30697b5c0534144bb41c9bb。（CVE-2026-55995）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：iscsi-initiator-utils， --advisory ALAS2-2026-3867 （ALAS-2026-3867）

high Nessus Plugin ID 337230

版本 1.1