Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - gvfs の SFTP バックエンドに欠陥が見つかりました。共有をマウントし、ファイルを読み取る際、悪意のある SFTP サーバーが、クライアントからリクエストされたサイズを超える長さを read_reply() に処理させる可能性があります。この関数は、割り当てられたバッファサイズに対するサーバーが提供した長さを検証しないため、操作が意図した境界を超えて書き込まれます。この問題により、悪意のあるサーバーがgvfsd-sftpプロセス内の隣接ヒープメモリを破損し、ヒープ破損を検出してプロセスを中止してサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2026-84268)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-84268

high Nessus プラグイン ID 342197

バージョン 1.10