gdmのこの更新プログラムでは、以下の修正が行われます：

以下のセキュリティの問題が修正されました。

  - CVE-2018-14424：GDMのデーモンは、表示オブジェクトを破棄する際に、そのD-Busインターフェイスから適切にアンエクスポートしません。これにより、ローカル攻撃者が、特別に細工されたD-Busメソッド呼び出しのシーケンスを介してメモリ解放後使用（Use After Free）を誘発し、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性がありました（bsc#1103737）。

以下のセキュリティ以外の問題が、修正されました。

  - pam_keyinitモジュールを有効にします（bsc#1081947）

  - SLEでのビルドの競合を修正します（bsc#1103093）

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

gdmのこの更新プログラムでは、以下の修正が行われます：

以下のセキュリティの問題が修正されました。

CVE-2018-14424：GDMのデーモンは、表示オブジェクトを破棄する際に、そのD-Busインターフェイスから適切にアンエクスポートしません。これにより、ローカル攻撃者が、特別に細工されたD-Busメソッド呼び出しのシーケンスを介してメモリ解放後使用（Use After Free）を誘発し、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性がありました（bsc#1103737）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

GDMにメモリ解放後使用 (use-after-free) が発見されました。ローカルのユーザーがこれを悪用して、サービス拒否を引き起こしたり、管理者として任意のコードを実行する可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

GDMのデーモンは、表示オブジェクトを破棄する際に、そのD-Busインターフェイスから適切にアンエクスポートしません。これにより、ローカルの攻撃者が、特別に細工されたD-Busメソッド呼び出しのシーケンスを介してメモリ解放後使用（Use After Free）をトリガーし、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

Debian 8「Jessie」では、この問題はバージョン3.14.1-7+deb8u1で修正されました。

gdm3パッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

gdmのこの更新プログラムでは、以下のセキュリティ問題が修正されています：

  - CVE-2018-14424：GDMのデーモンは、表示オブジェクトを破棄する際に、そのD-Busインターフェイスから適切にアンエクスポートしません。これにより、ローカル攻撃者が、特別に細工他したD-Busメソッド呼び出しのシーケンスを介してメモリ解放後使用（Use After Free）を誘発し、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性がありました（bsc#1103737）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.29.1 までの GDM のデーモンは、表示オブジェクトが破壊される際に、D-Bus インターフェイスから表示オブジェクトを適切にアンエクスポートしません。これにより、ローカルの攻撃者が、特別に細工された D-Bus メソッド呼び出しのシーケンスを介して、use-after-free をトリガーすることが可能です。サービス拒否またはコード実行の可能性を引き起こす可能性があります。
    (CVE-2018-14424)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Chris Coulson氏は、GNOME Display Managerで権限のないユーザーが特別に細工されたD-Busメソッド呼び出しのシーケンスを介して誘発されるuse-after-freeの欠陥を発見しました。これにより、サービス拒否または任意コード実行が発生する可能性があります。

gdmのこの更新プログラムでは、以下の修正が行われます： 

以下のセキュリティの問題が修正されました。

  - CVE-2018-14424：GDMのデーモンは、表示オブジェクトを破棄する際に、そのD-Busインターフェイスから適切にアンエクスポートしません。これにより、ローカル攻撃者が、特別に細工したD-Busメソッド呼び出しのシーケンスを介してメモリ解放後使用（Use After Free）を誘発し、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性がありました（bsc#1103737）。

以下のセキュリティ以外の問題が、修正されました。

  - pam_keyinitモジュールを有効にします（bsc#1081947）

  - SLEでのビルドの競合を修正します（bsc#1103093）

この更新プログラムは、SUSE: SLE-15: Update更新プロジェクトからインポートされました。

gdm 3.28.3リリース、CVE-2018-14424を修正します。

  - CVE-2018-14424 - 二重解放の修正

  - libgdm/GdmClientへのライフサイクル修正

  - 最終リリースから取得したログイン画面に対処するフォローアップ修正

  - pamモジュールにSIGUSR1の使用を許可します

  - ユーザーセッションに対してPWDを設定します

  - cirrusにWaylandを使用しないように指示します

  - 変換更新：

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
123308	openSUSEセキュリティ更新プログラム：gdm（openSUSE-2019-708）	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/11	high
120102	SUSE SLED15 / SLES15セキュリティ更新プログラム：gdm（SUSE-SU-2018:2771-1）	Nessus	SuSE Local Security Checks	2019/1/2	2024/7/10	high
111673	Ubuntu 18.04 LTS : GDMの脆弱性 (USN-3737-1)	Nessus	Ubuntu Local Security Checks	2018/8/14	2024/8/27	high
117295	Debian DLA-1494-1: gdm3のセキュリティ更新	Nessus	Debian Local Security Checks	2018/9/6	2024/8/12	high
112146	SUSE SLED12 / SLES12セキュリティ更新プログラム：gdm（SUSE-SU-2018:2527-1）	Nessus	SuSE Local Security Checks	2018/8/28	2024/8/14	high
222349	Linux Distros のパッチ未適用の脆弱性: CVE-2018-14424	Nessus	Misc.	2025/3/4	2025/9/3	high
111668	DebianDSA-4270-1：gdm3 - セキュリティ更新	Nessus	Debian Local Security Checks	2018/8/14	2024/8/22	high
117685	openSUSEセキュリティ更新プログラム：gdm（openSUSE-2018-1037）	Nessus	SuSE Local Security Checks	2018/9/25	2024/8/5	high
120483	Fedora 28：1: gdm（2018-6740c38cf4）	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/5	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high