リモートの openSUSE 15 ホストにインストールされているパッケージは、SUSE- SU-2022: 3837-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - GNOME gnome-desktop 3.26、3.28、3.30 より前の 3.30.2.2 および 3.32 より前の 3.32.1.1 で問題が見つかりました。不正侵入したサムネイル作成者が、TIOCSTI ioctl を使用して文字をサムネイル作成者の制御ターミナルの入力バッファにプッシュして、サムネイル作成者を制限するために使用されるバブルラップサンドボックスを回避する可能性があります。これは、CVE-2019-10063 と同様に、64 ビットシステムの TIOCSTI ioctl のフィルタリングが不適切なためです。
    (CVE-2019-11460)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

openSUSE 15 セキュリティ更新: gnome-desktop (SUSE-SU-2022:3837-1)

critical Nessus プラグイン ID 170234

バージョン 1.1