リモートのRocky Linux 8ホストには、RLSA-2020:1766アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - LibRaw 0.19.1の dcraw_common.cpp の parse_makernote 関数にスタックベースのバッファオーバーフローがあります。細工された入力により、サービス拒否または詳細不明なその他の影響が発生する可能性があります。
    (CVE-2018-20337)

  -GNOME gvfs 1.29.4〜 1.41.2で問題が発見されました。 setfsuid　が使用されていないため、daemon/gvfsbackendadmin.c がファイルの所有権を不適切に処理します。 (CVE-2019-12447 )

  - GNOME gvfs 1.29.4〜 1.41.2で問題が発見されました。管理バックエンドが query_info_on_read/write を実装していないため、daemon/gvfsbackendadmin.c に競合状態があります。 (CVE-2019-12448 )

  - GNOME gvfs 1.29.4 から 1.41.2までで問題が発見されました。 daemon/gvfsbackendadmin.c は、root 権限が利用できないために、admin:// から file:// URI への移動および G_FILE_COPY_ALL_METADATA によるコピー操作中にファイルのユーザーおよびグループの所有権を不適切に処理します。CVE-2019-12449

  - 3.31.4より前の gdm で脆弱性が見つかりました。構成で時限ログインが有効な場合、攻撃者は、時限ログインユーザーを選択し、タイマーの期限切れを待ち、ロック画面をバイパスし、ログインユーザーのセッションにアクセスする可能性があります。 (CVE-2019-3825 )

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GNOME gvfs で問題が発見されました 1.29.4 ～ 1.41.2。 daemon/gvfsbackendadmin.c は、root 権限を利用できないため、admin:// から file:// URI への移動（および G_FILE_COPY_ALL_METADATA でのコピー）操作中に、ファイルのユーザーとグループの所有権を誤って処理します。 （CVE-2019-12449）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

1.40.2に更新してください

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

1.38.3に更新してください

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

gvfs用のこの更新プログラムでは、以下の問題が修正されています：

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-12795：ローカルのD-Busメソッド呼び出しを介した攻撃を許可していた脆弱性を修正しました（bsc#1137930）。

CVE-2019-12447：setfsuidを使用しないことによるdaemon/gvfsbackendadmin.cのファイル所有権の不適切な処理が修正されました（bsc#1136986）。

CVE-2019-12449：daemon/gvfsbackendadmin.cのファイルのユーザーおよびグループ所有権の不適切な処理が修正されました（bsc#1136992）。

CVE-2019-12448：管理者バックエンドにおけるquery_info_on_read/writeの実装による、daemon/gvfsbackendadmin.cでの競合状態を修正しました（bsc#1136981）。

その他の対処された問題：ウイールグループにのみ関連するpolkitルールファイルをドロップします（bsc#1125433）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

gvfs用のこの更新プログラムでは、以下の問題が修正されています：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2019-12795：ローカルのD-Busメソッド呼び出しを介した攻撃を許可していた脆弱性を修正しました（bsc#1137930）。

  - CVE-2019-12447：setfsuidを使用しないことによるdaemon/gvfsbackendadmin.cのファイル所有権の不適切な処理が修正されました（bsc#1136986）。 

  - CVE-2019-12449：daemon/gvfsbackendadmin.cのファイルのユーザーおよびグループ所有権の不適切な処理が修正されました（bsc#1136992）。

  - CVE-2019-12448：管理者バックエンドにおけるquery_info_on_read/writeの実装による、daemon/gvfsbackendadmin.cでの競合状態を修正しました（bsc#1136981）。

その他の対処された問題：

  - ウイールグループにのみ関連するpolkitルールファイルをドロップします（bsc#1125433）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

リモートのAlmaLinux 8ホストには、ALSA-2020:1766アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - LibRaw 0.19.1の dcraw_common.cpp の parse_makernote 関数にスタックベースのバッファオーバーフローがあります。細工された入力により、サービス拒否または詳細不明なその他の影響が発生する可能性があります。
    (CVE-2018-20337)

  - 3.31.4より前の gdm で脆弱性が見つかりました。構成で時限ログインが有効な場合、攻撃者は、時限ログインユーザーを選択し、タイマーの期限切れを待ち、ロック画面をバイパスし、ログインユーザーのセッションにアクセスする可能性があります。 (CVE-2019-3825 )

  -GNOME gvfs 1.29.4〜 1.41.2で問題が発見されました。 setfsuid　が使用されていないため、daemon/gvfsbackendadmin.c がファイルの所有権を不適切に処理します。 (CVE-2019-12447 )

  - GNOME gvfs 1.29.4〜 1.41.2で問題が発見されました。管理バックエンドが query_info_on_read/write を実装していないため、daemon/gvfsbackendadmin.c に競合状態があります。 (CVE-2019-12448 )

  - GNOME gvfs 1.29.4 から 1.41.2までで問題が発見されました。 daemon/gvfsbackendadmin.c は、root 権限が利用できないために、admin:// から file:// URI への移動および G_FILE_COPY_ALL_METADATA によるコピー操作中にファイルのユーザーおよびグループの所有権を不適切に処理します。CVE-2019-12449

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

GVfsが管理者のバックエンドを不適切に処理していることがわかりました。
管理者のバックエンドによって作成または移動されたファイルは、予期せず誤った所有権情報を付与される可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS、Ubuntu、18.10Ubuntu 19.04のみです。
(CVE-2019-12447、CVE-2019-12448、CVE-2019-12449) 

GVfs がプライベートな D-Bus ソケットで認証を不適切に処理していることがわかりました。ローカルの攻撃者がこのソケットを接続して D-Bus 呼び出しを行う可能性があります。(CVE-2019-12795)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Oracle Linux 8 ホストに、ELSA-2020-1766アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - LibRaw 0.19.1の dcraw_common.cpp の parse_makernote 関数にスタックベースのバッファオーバーフローがあります。細工された入力により、サービス拒否または詳細不明なその他の影響が発生する可能性があります。
    (CVE-2018-20337)

  - 3.31.4より前の gdm で脆弱性が見つかりました。構成で時限ログインが有効な場合、攻撃者は、時限ログインユーザーを選択し、タイマーの期限切れを待ち、ロック画面をバイパスし、ログインユーザーのセッションにアクセスする可能性があります。 (CVE-2019-3825 )

  -GNOME gvfs 1.29.4〜 1.41.2で問題が発見されました。 setfsuid　が使用されていないため、daemon/gvfsbackendadmin.c がファイルの所有権を不適切に処理します。 (CVE-2019-12447 )

  - GNOME gvfs 1.29.4〜 1.41.2で問題が発見されました。管理バックエンドが query_info_on_read/write を実装していないため、daemon/gvfsbackendadmin.c に競合状態があります。 (CVE-2019-12448 )

  - GNOME gvfs 1.29.4〜 1.41.2で問題が発見されました。 daemon/gvfsbackendadmin.c は、次からの移動 (およびG_FILE_COPY_ALL_METADATA によるコピー ) 操作中に、ファイルのユーザーおよびグループの所有権を不適切に処理します。admin: // to file: //URI。これは root 権限が利用できないためです。(CVE-2019-12449)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 1766アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - LibRaw: dcraw_common.cppのparse_makernote関数におけるスタックベースのバッファオーバーフロー（CVE-2018-20337）

  - gvfs: daemon/gvfsbackendadmin.cでのファイル所有権の不適切な処理（CVE-2019-12447）

  - gvfs: 管理者バックエンドがquery_info_on_read/writeを実装しないことによる、daemon/gvfsbackendadmin.cでの競合状態（CVE-2019-12448）

  - gvfs: ルート権限が使用不可なため、daemon/gvfsbackendadmin.cにおけるファイルのユーザー / グループ所有権の処理が不適切（CVE-2019-12449）

  - gdm：Timed Loginが有効化された場合のロックスクリーンのバイパス（CVE-2019-3825）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 1766アドバイザリに記載されている脆弱性の影響を受けます。

  - LibRaw: dcraw_common.cppのparse_makernote関数におけるスタックベースのバッファオーバーフロー（CVE-2018-20337）

  - gvfs: daemon/gvfsbackendadmin.cでのファイル所有権の不適切な処理（CVE-2019-12447）

  - gvfs: 管理者バックエンドがquery_info_on_read/writeを実装しないことによる、daemon/gvfsbackendadmin.cでの競合状態（CVE-2019-12448）

  - gvfs: ルート権限が使用不可なため、daemon/gvfsbackendadmin.cにおけるファイルのユーザー / グループ所有権の処理が不適切（CVE-2019-12449）

  - gdm：Timed Loginが有効化された場合のロックスクリーンのバイパス（CVE-2019-3825）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
184678	Rocky Linux 8GNOMERLSA-2020:1766	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	high
222544	Linux Distros のパッチ未適用の脆弱性: CVE-2019-12449	Nessus	Misc.	2025/3/4	2025/3/4	medium
126838	Fedora 30：gvfs（2019-6ed5523cc0）	Nessus	Fedora Local Security Checks	2019/7/22	2025/2/25	high
127533	Fedora 29：gvfs（2019-e6b02af8b8）	Nessus	Fedora Local Security Checks	2019/8/12	2025/2/24	high
126444	SUSE SLED15 / SLES15セキュリティ更新プログラム：gvfs（SUSE-SU-2019:1717-1）	Nessus	SuSE Local Security Checks	2019/7/2	2025/2/25	high
126523	openSUSEセキュリティ更新プログラム：gvfs（openSUSE-2019-1699）	Nessus	SuSE Local Security Checks	2019/7/8	2025/2/25	high
157605	AlmaLinux 8GNOMEALSA-2020:1766	Nessus	Alma Linux Local Security Checks	2022/2/9	2023/11/10	high
126522	openSUSEセキュリティ更新プログラム：gvfs（openSUSE-2019-1697）	Nessus	SuSE Local Security Checks	2019/7/8	2025/2/25	high
126598	Ubuntu 16.04 LTS / 18.04 LTS : GVfs の脆弱性 (USN-4053-1)	Nessus	Ubuntu Local Security Checks	2019/7/10	2025/2/25	high
140034	Oracle Linux 8 : GNOME (ELSA-2020-1766 )	Nessus	Oracle Linux Local Security Checks	2020/8/28	2024/11/1	high
136113	RHEL 8: GNOME（RHSA-2020: 1766)	Nessus	Red Hat Local Security Checks	2020/4/29	2024/11/7	high
145863	CentOS 8：GNOME（CESA-2020：1766）	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	high

検出

プラグインの検索

high

medium

high

high

high

high

high

high

high

high

high

high