flatpak用のこの更新プログラムでは、以下の問題が修正されています：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2019-8308：/procを介した潜在的なサンドボックスエスケープを修正しました（bsc#1125431）。

  - CVE-2019-11460：危険にさらされたサムネイルが、TIOCSTI ioctlを使用することでサムネイルを制限するために使用されるバブルラップサンドボックスをエスケープする可能性がある問題を修正しました（bsc#1133043）。

  - CVE-2019-11461：危険にさらされたサムネイルが、TIOCSTI ioctlを使用することでサムネイルを制限するために使用されるバブルラップサンドボックスをエスケープする可能性がある問題を修正しました（bsc#1133041）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

サムネイルのサンドボックスのエスケープを修正するgnome-desktop 3.30.2.3リリース、CVE-2019-11460

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GNOME gnome-desktop 3.26、3.28、3.30 より前の 3.30.2.2 および 3.32 より前の 3.32.1.1 で問題が見つかりました。不正侵入したサムネイル作成者が、TIOCSTI ioctl を使用して文字をサムネイル作成者の制御ターミナルの入力バッファにプッシュして、サムネイル作成者を制限するために使用されるバブルラップサンドボックスを回避する可能性があります。これは、CVE-2019-10063 と同様に、64 ビットシステムの TIOCSTI ioctl のフィルタリングが不適切なためです。
    (CVE-2019-11460)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストは、GLSA-201908-28（GNOMEデスクトップライブラリ：セキュリティバイパス）で説明されている脆弱性に影響されています。GNOMEデスクトップライブラリで、攻撃者がサンドボックスをエスケープできる脆弱性が発見されました。影響：ローカルの攻撃者が、サンドボックスの保護をバイパスする可能性があります。回避策：現時点では、既知の回避策はありません。

flatpak用のこの更新プログラムでは、以下の問題が修正されています：

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-8308：/procを介した潜在的なサンドボックスエスケープを修正しました（bsc#1125431）。

CVE-2019-11460：危険にさらされたサムネイルが、TIOCSTI ioctlを使用することでサムネイルを制限するために使用されるバブルラップサンドボックスをエスケープする可能性がある問題を修正しました（bsc#1133043）。

CVE-2019-11461：危険にさらされたサムネイルが、TIOCSTI ioctlを使用することでサムネイルを制限するために使用されるバブルラップサンドボックスをエスケープする可能性がある問題を修正しました（bsc#1133041）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

gnome-desktopがサムネイルを不適切に制限していることがわかりました。ユーザーが誘導されて悪意のある画像ファイルをダウンロードした場合、リモートの攻撃者がこの問題を他の脆弱性と組み合わせ、サンドボックスを回避して任意のコードを実行する可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの openSUSE 15 ホストにインストールされているパッケージは、SUSE- SU-2022: 3837-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - GNOME gnome-desktop 3.26、3.28、3.30 より前の 3.30.2.2 および 3.32 より前の 3.32.1.1 で問題が見つかりました。不正侵入したサムネイル作成者が、TIOCSTI ioctl を使用して文字をサムネイル作成者の制御ターミナルの入力バッファにプッシュして、サムネイル作成者を制限するために使用されるバブルラップサンドボックスを回避する可能性があります。これは、CVE-2019-10063 と同様に、64 ビットシステムの TIOCSTI ioctl のフィルタリングが不適切なためです。
    (CVE-2019-11460)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
128454	openSUSEセキュリティ更新プログラム：flatpak（openSUSE-2019-2038）	Nessus	SuSE Local Security Checks	2019/9/3	2025/2/24	critical
125300	Fedora 29：gnome-desktop3（2019-992622684b）	Nessus	Fedora Local Security Checks	2019/5/21	2025/2/27	critical
222501	Linux Distros のパッチ未適用の脆弱性: CVE-2019-11460	Nessus	Misc.	2025/3/4	2026/9/2	critical
128443	GLSA-201908-28：GNOMEデスクトップライブラリ：セキュリティバイパス	Nessus	Gentoo Local Security Checks	2019/9/3	2025/2/24	critical
128048	SUSE SLED15 / SLES15セキュリティ更新プログラム：flatpak（SUSE-SU-2019:2185-1）	Nessus	SuSE Local Security Checks	2019/8/21	2025/2/24	critical
125476	Ubuntu 18.04 LTS : gnome-desktopの脆弱性 (USN-3994-1)	Nessus	Ubuntu Local Security Checks	2019/5/28	2025/2/27	critical
170234	openSUSE 15 セキュリティ更新: gnome-desktop (SUSE-SU-2022:3837-1)	Nessus	SuSE Local Security Checks	2023/1/20	2026/6/25	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical