45.7 までの GNOME シェルで、攻撃者 (ローカル Wi-Fi ネットワークをコントロールする攻撃者など) から提供されたネットワーク応答に基づいて、ポータルヘルパーが自動的に (ユーザーの確認なしで) 起動され、その後、信頼できない JavaScript コードが読み込まれる可能性があります。JavaScript コードの動作によっては、リソースの消費やその他の影響が発生する可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

GNOME Shell < 45.7 Portal Helper におけるコード実行 (CVE-2024-36472)

high Nessus プラグイン ID 198233

バージョン 1.3