Gvfs
関連 5slug: gvfs
このタグの解説はまだありません。
Gvfs に関連する脆弱性 5
- 高 7.0 gvfsのgvfsd-adminに競合状態の不具合 ローカルで権限昇格のおそれ gvfsの管理バックエンドで、特権デーモンgvfsd-adminがソケットの所有者を変更する際に競合状態(TOCTOU)の不具合が見つかりました。ローカルの認証済み攻撃者が悪用すると、/etc/pam.d/suなどroot所有のファイルの所有者を書き換え、root権限を取得されるおそれがあります。修正版の有無については、最新の情報を確認してください。 CVE-2026-88924
- 中 4.3 gvfs に 境界外読み取り gvfs に 脆弱性 (CVE-2026-84270) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-84270
- 中 6.5 gvfs の脆弱性 gvfs に 脆弱性 (CVE-2026-84269) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-84269
- 高 8.8 gvfs のSFTPバックエンドで悪意あるサーバーからヒープ破壊を受ける脆弱性 悪意のあるSFTPサーバーに接続してファイルを読み込むと、gvfsd-sftpプロセスのヒープメモリが破壊され、サービス停止や任意のコード実行につながるおそれがあります。CVSSの基本値は8.8で、深刻度は高とされています。修正版の情報は現時点で確認できていないため、最新の情報を確認してください。 CVE-2026-84268
- 中 4.3 gvfs の脆弱性 gvfs に 脆弱性 (CVE-2026-84267) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-84267