このgdmの更新では、次の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2019-3825：Timed Loginが有効化されると発生するロックスクリーンのバイパスを修正しました（bsc#1124628）

その他の修正された問題：

  - 専用のnvidiaドライバーをWaylandセッションで使用すると、GLXアプリケーションが適切に動作しません。そのためこの更新では、そのハードウェアでWaylandを無効にします（bsc#1112578）。

  - gdmの再起動でユーザープロセスの強制終了に失敗する問題を修正しました（bsc#1112294および bsc#1113245）。

  - 画面で「End of ORACLE section」というメッセージでシステムが停止する問題を修正しました（bsc#1120307）。

  - gdmの停止時にテキストコンソールに戻れない問題を修正しました（bsc#1113700）。	

  - gdmのロード中にシステムハングアップを引き起こしていた問題を修正しました（bsc#1112578）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

リモートのRocky Linux 8ホストには、RLSA-2020:1766アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - LibRaw 0.19.1の dcraw_common.cpp の parse_makernote 関数にスタックベースのバッファオーバーフローがあります。細工された入力により、サービス拒否または詳細不明なその他の影響が発生する可能性があります。
    (CVE-2018-20337)

  -GNOME gvfs 1.29.4〜 1.41.2で問題が発見されました。 setfsuid　が使用されていないため、daemon/gvfsbackendadmin.c がファイルの所有権を不適切に処理します。 (CVE-2019-12447 )

  - GNOME gvfs 1.29.4〜 1.41.2で問題が発見されました。管理バックエンドが query_info_on_read/write を実装していないため、daemon/gvfsbackendadmin.c に競合状態があります。 (CVE-2019-12448 )

  - GNOME gvfs 1.29.4 から 1.41.2までで問題が発見されました。 daemon/gvfsbackendadmin.c は、root 権限が利用できないために、admin:// から file:// URI への移動および G_FILE_COPY_ALL_METADATA によるコピー操作中にファイルのユーザーおよびグループの所有権を不適切に処理します。CVE-2019-12449

  - 3.31.4より前の gdm で脆弱性が見つかりました。構成で時限ログインが有効な場合、攻撃者は、時限ログインユーザーを選択し、タイマーの期限切れを待ち、ロック画面をバイパスし、ログインユーザーのセッションにアクセスする可能性があります。 (CVE-2019-3825 )

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2020:1766アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - LibRaw 0.19.1の dcraw_common.cpp の parse_makernote 関数にスタックベースのバッファオーバーフローがあります。細工された入力により、サービス拒否または詳細不明なその他の影響が発生する可能性があります。
    (CVE-2018-20337)

  - 3.31.4より前の gdm で脆弱性が見つかりました。構成で時限ログインが有効な場合、攻撃者は、時限ログインユーザーを選択し、タイマーの期限切れを待ち、ロック画面をバイパスし、ログインユーザーのセッションにアクセスする可能性があります。 (CVE-2019-3825 )

  -GNOME gvfs 1.29.4〜 1.41.2で問題が発見されました。 setfsuid　が使用されていないため、daemon/gvfsbackendadmin.c がファイルの所有権を不適切に処理します。 (CVE-2019-12447 )

  - GNOME gvfs 1.29.4〜 1.41.2で問題が発見されました。管理バックエンドが query_info_on_read/write を実装していないため、daemon/gvfsbackendadmin.c に競合状態があります。 (CVE-2019-12448 )

  - GNOME gvfs 1.29.4 から 1.41.2までで問題が発見されました。 daemon/gvfsbackendadmin.c は、root 権限が利用できないために、admin:// から file:// URI への移動および G_FILE_COPY_ALL_METADATA によるコピー操作中にファイルのユーザーおよびグループの所有権を不適切に処理します。CVE-2019-12449

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.31.4より前の gdm で脆弱性が見つかりました。構成で時限ログインが有効な場合、攻撃者は、時限ログインユーザーを選択し、タイマーの期限切れを待ち、ロック画面をバイパスし、ログインユーザーのセッションにアクセスする可能性があります。 (CVE-2019-3825 )

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Burghard Britzke氏は、GDMが特定の構成を不適切に処理していることを発見しました。攻撃者がこの問題を利用して、異なるユーザーに不正アクセスする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このgdmの更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2019-3825：Timed Loginが有効化されると発生するロックスクリーンのバイパスを修正しました（bsc#1124628）

修正されたその他の問題：専用のnvidiaドライバーをWaylandセッションで使用すると、GLXアプリケーションが適切に動作しません。そのためこの更新では、そのハードウェアでWaylandを無効にします（bsc#1112578）。

gdmの再起動でユーザープロセスの強制終了に失敗する問題を修正しました（bsc#1112294 および bsc#1113245）。

画面で「End of ORACLE section」というメッセージでシステムが停止する問題を修正しました（bsc#1120307）。

gdmの停止時にテキストコンソールに戻れない問題を修正しました（bsc#1113700）。

gdmのロード中にシステムハングアップを引き起こしていた問題を修正しました（bsc#1112578）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Oracle Linux 8 ホストに、ELSA-2020-1766アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - LibRaw 0.19.1の dcraw_common.cpp の parse_makernote 関数にスタックベースのバッファオーバーフローがあります。細工された入力により、サービス拒否または詳細不明なその他の影響が発生する可能性があります。
    (CVE-2018-20337)

  - 3.31.4より前の gdm で脆弱性が見つかりました。構成で時限ログインが有効な場合、攻撃者は、時限ログインユーザーを選択し、タイマーの期限切れを待ち、ロック画面をバイパスし、ログインユーザーのセッションにアクセスする可能性があります。 (CVE-2019-3825 )

  -GNOME gvfs 1.29.4〜 1.41.2で問題が発見されました。 setfsuid　が使用されていないため、daemon/gvfsbackendadmin.c がファイルの所有権を不適切に処理します。 (CVE-2019-12447 )

  - GNOME gvfs 1.29.4〜 1.41.2で問題が発見されました。管理バックエンドが query_info_on_read/write を実装していないため、daemon/gvfsbackendadmin.c に競合状態があります。 (CVE-2019-12448 )

  - GNOME gvfs 1.29.4〜 1.41.2で問題が発見されました。 daemon/gvfsbackendadmin.c は、次からの移動 (およびG_FILE_COPY_ALL_METADATA によるコピー ) 操作中に、ファイルのユーザーおよびグループの所有権を不適切に処理します。admin: // to file: //URI。これは root 権限が利用できないためです。(CVE-2019-12449)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 1766アドバイザリに記載されている脆弱性の影響を受けます。

  - LibRaw: dcraw_common.cppのparse_makernote関数におけるスタックベースのバッファオーバーフロー（CVE-2018-20337）

  - gvfs: daemon/gvfsbackendadmin.cでのファイル所有権の不適切な処理（CVE-2019-12447）

  - gvfs: 管理者バックエンドがquery_info_on_read/writeを実装しないことによる、daemon/gvfsbackendadmin.cでの競合状態（CVE-2019-12448）

  - gvfs: ルート権限が使用不可なため、daemon/gvfsbackendadmin.cにおけるファイルのユーザー / グループ所有権の処理が不適切（CVE-2019-12449）

  - gdm：Timed Loginが有効化された場合のロックスクリーンのバイパス（CVE-2019-3825）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 1766アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - LibRaw: dcraw_common.cppのparse_makernote関数におけるスタックベースのバッファオーバーフロー（CVE-2018-20337）

  - gvfs: daemon/gvfsbackendadmin.cでのファイル所有権の不適切な処理（CVE-2019-12447）

  - gvfs: 管理者バックエンドがquery_info_on_read/writeを実装しないことによる、daemon/gvfsbackendadmin.cでの競合状態（CVE-2019-12448）

  - gvfs: ルート権限が使用不可なため、daemon/gvfsbackendadmin.cにおけるファイルのユーザー / グループ所有権の処理が不適切（CVE-2019-12449）

  - gdm：Timed Loginが有効化された場合のロックスクリーンのバイパス（CVE-2019-3825）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

gdm 3.30.3リリース。

  - スクリーンロックバイパスの修正（Timed Loginが有効化された場合）（CVE-2019-3825）

  - 変換更新：

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
122746	openSUSEセキュリティ更新プログラム：gdm（openSUSE-2019-310）	Nessus	SuSE Local Security Checks	2019/3/11	2025/3/20	medium
184678	Rocky Linux 8GNOMERLSA-2020:1766	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	high
157605	AlmaLinux 8GNOMEALSA-2020:1766	Nessus	Alma Linux Local Security Checks	2022/2/9	2023/11/10	high
222888	Linux Distros のパッチ未適用の脆弱性: CVE-2019-3825	Nessus	Misc.	2025/3/4	2025/9/3	medium
122362	Ubuntu 18.04 LTS : GDMの脆弱性 (USN-3892-1)	Nessus	Ubuntu Local Security Checks	2019/2/21	2025/3/20	medium
122581	SUSE SLED15 / SLES15セキュリティ更新プログラム：gdm（SUSE-SU-2019:0527-1）	Nessus	SuSE Local Security Checks	2019/3/4	2025/3/20	medium
140034	Oracle Linux 8 : GNOME (ELSA-2020-1766 )	Nessus	Oracle Linux Local Security Checks	2020/8/28	2024/11/1	high
145863	CentOS 8：GNOME（CESA-2020：1766）	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	high
136113	RHEL 8: GNOME（RHSA-2020: 1766)	Nessus	Red Hat Local Security Checks	2020/4/29	2024/11/7	high
122566	Fedora 29：1: gdm（2019-caab5920f2）	Nessus	Fedora Local Security Checks	2019/3/4	2025/3/20	medium

検出

プラグインの検索

medium

high

high

medium

medium

medium

high

high

high

medium