The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in KDE Partition Manager 4.1.0 before 4.2.0. The kpmcore_externalcommand helper     contains a logic flaw in which the service invoking D-Bus is not properly checked. An attacker on the     local machine can replace /etc/fstab, and execute mount and other partitioning related commands, while KDE     Partition Manager is running. the mount command can then be used to gain full root privileges.
    (CVE-2020-27187)

Note that Nessus relies on the presence of the package as reported by the vendor.

kpmcoreを4.2.0に更新し、すべての依存パッケージを再構築してください。

この更新では、CVE-2020-27187も修正されます。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.2.0より前の KDE Partition Manager で問題が見つかりました [ 4.1.0 。kpmcore_externalcommand ヘルパーには、D-Bus を呼び出すサービスが適切にチェックされないロジック上の欠陥が含まれています。ローカルマシン上の攻撃者が、/etc/fstab を置換、KDE Partition Manager の実行中にマウントおよびその他のパーティショニング関連のコマンドを実行する可能性があります。その後、mount コマンドを使用して、完全な root 権限を取得できます。
    (CVE-2020-27187)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 4.2.0之前的 KDE Partition Manager 中发现一个问题 4.1.0 。kpmcore_externalcommand 帮助程序包含逻辑缺陷未正确检查调用 D-Bus 的服务。当 KDE Partition Manager 正在运行时本地计算机上的攻击者可替换 /etc/fstab并且执行挂载和其他与分区相关的命令。然后可使用 mount 命令获取完全的 root 权限。
    (CVE-2020-27187)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 4.2.0之前的 KDE Partition Manager 4.1.0 中發現一個問題。kpmcore_externalcommand 協助程式包含一個邏輯瑕疵其中未正確檢查叫用 D-Bus 的服務。本機電腦上的攻擊者可取代 /etc/fstab並在 KDE Partition Manager 執行時執行掛載及其他與磁碟分割相關的命令。然後可以使用 mount 命令取得完整的 root 權限。
    (CVE-2020-27187)

請注意，Nessus 依賴供應商報告的套件存在。

Update kpmcore to 4.2.0 and rebuild all dependent packages.

This update also fixes CVE-2020-27187.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote host is affected by the vulnerability described in GLSA-202011-03 (KPMCore: Root privilege escalation)

    Improper checks on the D-Bus request received resulted in improper       protection for /etc/fstab.
  Impact :

    An attacker could esclate privileges to root by exploiting this       vulnerability.
  Workaround :

    There is no known workaround at this time.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
256892	Linux Distros Unpatched Vulnerability : CVE-2020-27187	Nessus	Misc.	2025/8/27	2025/8/27	high
141894	Fedora 33：Calamares / kde-partitionmanager / kpmcore（2020-da859aadde2020-73471e6414）	Nessus	Fedora Local Security Checks	2020/10/26	2024/2/13	high
256892	Linux Distros のパッチ未適用の脆弱性: CVE-2020-27187	Nessus	Misc.	2025/8/27	2025/8/27	high
256892	Linux Distros 未修补的漏洞：CVE-2020-27187	Nessus	Misc.	2025/8/27	2025/8/27	high
256892	Linux Distros 未修補的弱點：CVE-2020-27187	Nessus	Misc.	2025/8/27	2025/8/27	high
141894	Fedora 33 : calamares / kde-partitionmanager / kpmcore (2020-73471e6414)	Nessus	Fedora Local Security Checks	2020/10/26	2024/2/13	high
142239	GLSA-202011-03 : KPMCore: Root privilege escalation	Nessus	Gentoo Local Security Checks	2020/11/3	2024/2/12	high

检测

插件搜索

high

high

high

high

high

high

high