GLSA-201405-01：udisks：任意のコードの実行

medium Nessus プラグイン ID 73849

Language:

概要

リモートの Gentoo ホストでは、セキュリティに関連するパッチが少なくとも 1 つ不足しています。

説明

リモートホストは、GLSA-201405-01 で説明されている脆弱性の影響を受けます（udisks：任意のコードの実行）

udisks に長いパス名がマウントポイントとしてある場合は、スタックベースのバッファオーバーフローが発生する可能性があります。
影響：

ローカルの攻撃者が、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
回避策：

現時点で、既知の回避策はありません。

ソリューション

udisks 1.0 の全ユーザーは、最新版にアップグレードする必要があります：
# emerge --sync # emerge --ask --oneshot --verbose '>=sys-fs/udisks-1.0.5:0' udisks 2.0 の全ユーザーは、最新版にアップグレードする必要があります：
# emerge --sync # emerge --ask --oneshot --verbose '>=sys-fs/udisks-2.1.3'