ALSA-2026:73998 Important: gvfs security update

更新 2026.10.02 18:55

AIによる自動要約です。人によるレビューはまだ完了していません。最新情報は記事内の公式出典をご確認ください。

概要
ALSA-2026:73998は、AlmaLinux 10向けのgvfsセキュリティ更新で、深刻度はImportantです。GVFSはGNOMEデスクトップの仮想ファイルシステム層で、FTP、SFTP、WebDAV、CIFS、SMBなどのプロトコルを通じてローカルおよびリモートのデータにアクセスできるようにし、GIO抽象化層と統合されています。修正された脆弱性は次の2件です。
・CVE-2026-84268:SFTPのread_reply()におけるヒープベースのバッファオーバーフロー
・CVE-2026-88924:gvfs-adminのソケット所有権に関する競合状態により、ローカルでroot権限を取得できる

影響対象
AlmaLinux 10のgvfs関連パッケージです。影響を受ける具体的なバージョン範囲や発生条件の詳細は、原文に記載がなく未確認です。

修正版
バージョン0:1.54.4-4.el10_2.1。対象パッケージはgvfs、gvfs-client、gvfs-fuse、gvfs-goa、gvfs-smbで、アーキテクチャはaarch64、ppc64le、s390x、x86_64、x86_64_v2です。gvfs-gphoto2とgvfs-mtpも対象ですが、s390x向けは記載がありません。

回避策
原文に記載がなく未確認です。

不明点
影響の詳細、CVSSスコア、攻撃条件、謝辞などは、原文ではReferencesのCVEページを参照するよう案内されているのみで、本文からは未確認です。

対象と修正情報

緊急度	高
修正版の提供状況	修正版あり
影響範囲	AlmaLinux 10。対象パッケージの旧版。端末ごとの該当有無はDNFの公式情報で確認。
修正版	gvfs 0:1.54.4-4.el10_2.1.aarch64 gvfs 0:1.54.4-4.el10_2.1.ppc64le gvfs 0:1.54.4-4.el10_2.1.s390x gvfs 0:1.54.4-4.el10_2.1.x86_64 gvfs 0:1.54.4-4.el10_2.1.x86_64_v2 gvfs-client 0:1.54.4-4.el10_2.1.aarch64 gvfs-client 0:1.54.4-4.el10_2.1.ppc64le gvfs-client 0:1.54.4-4.el10_2.1.s390x gvfs-client 0:1.54.4-4.el10_2.1.x86_64 gvfs-client 0:1.54.4-4.el10_2.1.x86_64_v2 gvfs-fuse 0:1.54.4-4.el10_2.1.aarch64 gvfs-fuse 0:1.54.4-4.el10_2.1.ppc64le gvfs-fuse 0:1.54.4-4.el10_2.1.s390x gvfs-fuse 0:1.54.4-4.el10_2.1.x86_64 gvfs-fuse 0:1.54.4-4.el10_2.1.x86_64_v2 gvfs-goa 0:1.54.4-4.el10_2.1.aarch64 gvfs-goa 0:1.54.4-4.el10_2.1.ppc64le gvfs-goa 0:1.54.4-4.el10_2.1.s390x gvfs-goa 0:1.54.4-4.el10_2.1.x86_64 gvfs-goa 0:1.54.4-4.el10_2.1.x86_64_v2 gvfs-gphoto2 0:1.54.4-4.el10_2.1.aarch64 gvfs-gphoto2 0:1.54.4-4.el10_2.1.ppc64le gvfs-gphoto2 0:1.54.4-4.el10_2.1.x86_64 gvfs-gphoto2 0:1.54.4-4.el10_2.1.x86_64_v2 gvfs-mtp 0:1.54.4-4.el10_2.1.aarch64 gvfs-mtp 0:1.54.4-4.el10_2.1.ppc64le gvfs-mtp 0:1.54.4-4.el10_2.1.x86_64 gvfs-mtp 0:1.54.4-4.el10_2.1.x86_64_v2 gvfs-smb 0:1.54.4-4.el10_2.1.aarch64 gvfs-smb 0:1.54.4-4.el10_2.1.ppc64le gvfs-smb 0:1.54.4-4.el10_2.1.s390x gvfs-smb 0:1.54.4-4.el10_2.1.x86_64 gvfs-smb 0:1.54.4-4.el10_2.1.x86_64_v2
回避策	未確認
悪用状況	未確認

CVE：CVE-2026-84268, CVE-2026-88924

公式情報・出典を確認

記事更新日時：2026/10/02 18:55／版：1

この製品の通知を受け取る