远程主机上安装的 gvfs 版本低于 1.36.2-3。因此，该软件受到 ALAS2-2026-3197 公告中提及的多个漏洞影响。

    在 FTP GVfs 后端中发现一个缺陷。恶意 FTP 服务器可以通过在其被动模式 (PASV) 响应中提供任意 IP 地址和端口来利用此漏洞。客户端无条件信任此信息并尝试连接到指定的端点从而允许恶意服务器探测可从客户端网络访问的开放端口。 (CVE-2026-28295)

    在 FTP GVfs 后端中发现一个缺陷。远程攻击者可通过提供包含回车和换行 (CRLF) 序列的特制文件路径来利用此输入验证漏洞。攻击者可利用这些未经审查的序列终止预期的 FTP 命令并注入任意 FTP 命令从而可能导致任意代码执行或其他严重影响。
    (CVE-2026-28296)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2gvfs、 --advisory ALAS2-2026-3197 (ALAS-2026-3197)

medium Nessus 插件 ID 303102

版本 1.1