AlmaLinux 9.6 [TuxCare] セキュリティ更新:gvfs/gvfs-client/gvfs-devel/gvfs-fuse/gvfs-goa/etc(ALMALINUX9.6:CLSA-2026:1792194238)

high Nessus プラグイン ID 366709

Language:

概要

AlmaLinux ホストに 1 つ以上のセキュリティ更新がありません。

説明

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1792194238アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- gvfs の SFTP バックエンドに欠陥が見つかりました。共有をマウントし、ファイルを読み取る際、悪意のある SFTP サーバーが、クライアントからリクエストされたサイズを超える長さを read_reply() に処理させる可能性があります。この関数は、割り当てられたバッファサイズに対するサーバーが提供した長さを検証しないため、操作が意図した境界を超えて書き込まれます。この問題により、悪意のあるサーバーがgvfsd-sftpプロセス内の隣接ヒープメモリを破損し、ヒープ破損を検出してプロセスを中止してサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2026-84268)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。