Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 gvfs 的 MTP 后端中发现一个缺陷。当从已挂载的 MTP 设备读取文件时，gvfsbackendmtp.c 中的 do_read（） 会信任设备返回的数据长度，而不将其限制为客户端请求的原始大小。如果恶意 MTP 设备响应的字节数多于请求的字节数，则此不受限制的长度会直接传递到 memcpy（）。这会造成操作读取超出预期边界的内存。这允许插入恶意 MTP 设备的攻击者在读取文件时造成分段错误，造成 gvfsd-mtp 进程崩溃，从而导致拒绝服务。
    (CVE-2026-84270)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 gvfs 的 MTP 後端發現缺陷。從掛載的 MTP 裝置讀取檔案時，gvfsbackendmtp.c 中的 do_read（） 會信任裝置傳回的資料長度，而不會將其限制為用戶端要求的原始大小。如果惡意 MTP 裝置回應的位元組數超過要求的位元組數，則此不受限制的長度會直接傳遞給 memcpy（）。這會導致作業讀取預期界限之外的記憶體。這樣，插入惡意 MTP 裝置的攻擊者就可以在讀取檔案時造成分割錯誤，並使 gvfsd-mtp 處理程序當機，進而造成拒絕服務。
    (CVE-2026-84270)

請注意，Nessus 依賴供應商報告的套件存在。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4238-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-84267:悪意のある SFTP サーバーと通信する際に、「read_string()」がバッファが完全に埋まっていることを検証せずにバッファを割り当て、初期化されていないヒープメモリリークを引き起こす可能性があります(bsc#1278157)。
    - CVE-2026-84268:悪意のある SFTP サーバーと通信する際に、「read_reply()」がリクエストされたクライアントサイズを超える長さの処理を行います。これにより、OOB 書き込み(bsc#1278158)を引き起こす可能性があります。
    - CVE-2026-84269:悪意のある AFP サーバーと通信する際に、DSI 読み取りパスがリクエストされたクライアントサイズを超える長さの処理を行うため、OOB メモリアクセス(bsc#1278159)を引き起こす可能性があります。
    - CVE-2026-84270:「do_read()」は、マウントされた MTP デバイスによって返されたデータ長を信頼し、それをクライアントからリクエストされた元のサイズに制限しないため、OOB 書き込み(bsc#1278156)を引き起こす可能性があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4240-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-84267:悪意のある SFTP サーバーと通信する際に、「read_string()」がバッファが完全に埋まっていることを検証せずにバッファを割り当て、初期化されていないヒープメモリリークを引き起こす可能性があります(bsc#1278157)。
    - CVE-2026-84268:悪意のある SFTP サーバーと通信する際に、「read_reply()」がリクエストされたクライアントサイズを超える長さの処理を行います。これにより、OOB 書き込み(bsc#1278158)を引き起こす可能性があります。
    - CVE-2026-84269:悪意のある AFP サーバーと通信する際に、DSI 読み取りパスがリクエストされたクライアントサイズを超える長さの処理を行うため、OOB メモリアクセス(bsc#1278159)を引き起こす可能性があります。
    - CVE-2026-84270:「do_read()」は、マウントされた MTP デバイスによって返されたデータ長を信頼し、それをクライアントからリクエストされた元のサイズに制限しないため、OOB 書き込み(bsc#1278156)を引き起こす可能性があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2026:4200-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-84267:悪意のある SFTP サーバーと通信する際に、「read_string()」がバッファが完全に埋まっていることを検証せずにバッファを割り当て、初期化されていないヒープメモリリークを引き起こす可能性があります(bsc#1278157)。
    - CVE-2026-84268:悪意のある SFTP サーバーと通信する際に、「read_reply()」がリクエストされたクライアントサイズを超える長さの処理を行います。これにより、OOB 書き込み(bsc#1278158)を引き起こす可能性があります。
    - CVE-2026-84269:悪意のある AFP サーバーと通信する際に、DSI 読み取りパスがリクエストされたクライアントサイズを超える長さの処理を行うため、OOB メモリアクセス(bsc#1278159)を引き起こす可能性があります。
    - CVE-2026-84270:「do_read()」は、マウントされた MTP デバイスによって返されたデータ長を信頼し、それをクライアントからリクエストされた元のサイズに制限しないため、OOB 書き込み(bsc#1278156)を引き起こす可能性があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - gvfs の MTP バックエンドに欠陥が見つかりました。マウントされたMTPデバイスからファイルを読み取るとき、gvfsbackendmtp.cのdo_read()は、クライアントが要求した元のサイズに制限せずにデバイスから返されたデータ長を信頼します。悪意のある MTP デバイスがリクエストされた以上のバイト数で応答すると、この無制限の長さが直接 memcpy() に渡されます。これにより、操作が意図される境界の外側のメモリを読み取らせます。これにより、悪意のあるMTPデバイスを挿入する攻撃者が、ファイルが読み込まれるときにセグメンテーション違反を引き起こし、gvfsd-mtpプロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。
    (CVE-2026-84270)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-571b7e1505 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2026-84267、CVE-2026-84268、CVE-2026-84269およびを修正しますCVE-2026-84270

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4240-1 advisory.

    - CVE-2026-84267: `read_string()` allocates buffers withouth verifying that the buffer is completely     filled when       communicating with a malicious SFTP server, which can lead to uninitialized heap memory leaks     (bsc#1278157).
    - CVE-2026-84268: `read_reply()` processes length that exceeds requested client size when communicating     with a malicious       SFTP server, which can lead to an OOB write (bsc#1278158).
    - CVE-2026-84269: DSI read path processes length that exceeds requested client size when communicating     with a malicious       AFP server, which can lead to an OOB memory access (bsc#1278159).
    - CVE-2026-84270: `do_read()` trusts the data length returned by a mounted MTP device and does not limit     it to the       original size requested by the client, which can lead to an OOB write (bsc#1278156).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-571b7e1505 advisory.

    Fix CVE-2026-84267, CVE-2026-84268, CVE-2026-84269, and CVE-2026-84270

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-8970-1 advisory.

    It was discovered that GVfs did not properly validate data returned by an SFTP server. A remote attacker     could possibly use this issue to obtain sensitive information. (CVE-2026-84267)

    It was discovered that GVfs did not properly validate the size of replies from an AFP server. A remote     attacker could possibly use this issue to cause a denial of service. (CVE-2026-84269)

    It was discovered that GVfs did not properly validate the size of data returned by an MTP device. An     attacker with a malicious MTP device could possibly use this issue to cause a denial of service.
    (CVE-2026-84270)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4238-1 advisory.

    - CVE-2026-84267: `read_string()` allocates buffers withouth verifying that the buffer is completely     filled when       communicating with a malicious SFTP server, which can lead to uninitialized heap memory leaks     (bsc#1278157).
    - CVE-2026-84268: `read_reply()` processes length that exceeds requested client size when communicating     with a malicious       SFTP server, which can lead to an OOB write (bsc#1278158).
    - CVE-2026-84269: DSI read path processes length that exceeds requested client size when communicating     with a malicious       AFP server, which can lead to an OOB memory access (bsc#1278159).
    - CVE-2026-84270: `do_read()` trusts the data length returned by a mounted MTP device and does not limit     it to the       original size requested by the client, which can lead to an OOB write (bsc#1278156).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 / SLES_SAP12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4200-1 advisory.

    - CVE-2026-84267: `read_string()` allocates buffers withouth verifying that the buffer is completely     filled when       communicating with a malicious SFTP server, which can lead to uninitialized heap memory leaks     (bsc#1278157).
    - CVE-2026-84268: `read_reply()` processes length that exceeds requested client size when communicating     with a malicious       SFTP server, which can lead to an OOB write (bsc#1278158).
    - CVE-2026-84269: DSI read path processes length that exceeds requested client size when communicating     with a malicious       AFP server, which can lead to an OOB memory access (bsc#1278159).
    - CVE-2026-84270: `do_read()` trusts the data length returned by a mounted MTP device and does not limit     it to the       original size requested by the client, which can lead to an OOB write (bsc#1278156).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in the MTP backend in gvfs. When reading a file from a mounted MTP device, do_read() in     gvfsbackendmtp.c trusts the data length returned by the device without limiting it to the original size     requested by the client. If a malicious MTP device responds with more bytes than requested, this     unrestricted length is passed directly to memcpy(). This causes the operation to read memory outside the     intended boundaries. This allows an attacker who plugs in a malicious MTP device to cause a segmentation     fault when a file is read and crash the gvfsd-mtp process, resulting in a denial of service.
    (CVE-2026-84270)

Note that Nessus relies on the presence of the package as reported by the vendor.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-109822 advisory.

    A flaw was found in the MTP backend in gvfs. When reading a file from a mounted MTP device, do_read() in     gvfsbackendmtp.c trusts the data length returned by the device without limiting it to the original size     requested by the client. If a malicious MTP device responds with more bytes than requested, this     unrestricted length is passed directly to memcpy(). This causes the operation to read memory outside the     intended boundaries. This allows an attacker who plugs in a malicious MTP device to cause a segmentation     fault when a file is read and crash the gvfsd-mtp process, resulting in a denial of service.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
342192	Linux Distros 未修补的漏洞：CVE-2026-84270	Nessus	Misc.	2026/9/1	2026/11/4	medium
342192	Linux Distros 未修補弱點：CVE-2026-84270	Nessus	Misc.	2026/9/1	2026/11/4	medium
347908	SUSE SLES15:gvfs/gvfs-backend-afc/gvfs-backend-samba/gvfs-backends/etc(SUSE-SU-2026:4238-1)	Nessus	SuSE Local Security Checks	2026/9/18	2026/9/23	high
347904	SUSE SLED15:gvfs/gvfs-backend-afc/gvfs-backend-samba/gvfs-backends/etc(SUSE-SU-2026:4240-1)	Nessus	SuSE Local Security Checks	2026/9/18	2026/9/23	high
346798	SUSE SLES12:gvfs/gvfs-backend-samba/gvfs-backends/gvfs-devel/gvfs-fuse/etc(SUSE-SU-2026:4200-1)	Nessus	SuSE Local Security Checks	2026/9/17	2026/9/17	high
342192	Linux Distros のパッチ未適用の脆弱性: CVE-2026-84270	Nessus	Misc.	2026/9/1	2026/11/4	medium
342551	Fedora 43:gvfs(2026-571b7e1505)	Nessus	Fedora Local Security Checks	2026/9/3	2026/10/9	high
347904	SUSE SLED15: gvfs / gvfs-backend-afc / gvfs-backend-samba / gvfs-backends / etc (SUSE-SU-2026:4240-1)	Nessus	SuSE Local Security Checks	2026/9/18	2026/9/23	high
342551	Fedora 43 : gvfs (2026-571b7e1505)	Nessus	Fedora Local Security Checks	2026/9/3	2026/10/9	high
375773	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS : GVfs vulnerabilities (USN-8970-1)	Nessus	Ubuntu Local Security Checks	2026/11/4	2026/11/4	medium
347908	SUSE SLES15: gvfs / gvfs-backend-afc / gvfs-backend-samba / gvfs-backends / etc (SUSE-SU-2026:4238-1)	Nessus	SuSE Local Security Checks	2026/9/18	2026/9/23	high
346798	SUSE SLES12: gvfs / gvfs-backend-samba / gvfs-backends / gvfs-devel / gvfs-fuse / etc (SUSE-SU-2026:4200-1)	Nessus	SuSE Local Security Checks	2026/9/17	2026/9/17	high
342192	Linux Distros Unpatched Vulnerability : CVE-2026-84270	Nessus	Misc.	2026/9/1	2026/11/4	medium
347043	Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: gvfs (UTSA-2026-109822)	Nessus	Unity Linux Local Security Checks	2026/9/17	2026/9/17	medium

检测

插件搜索

medium

medium

high

high

high

medium

high

high

high

medium

high

high

medium

medium