遠端主機上安裝的 gvfs 版本比 1.36.2-3舊。因此，會受到 ALAS2-2026-3197 公告中所提及的多個弱點影響。

    在 FTP GVfs 後端中發現一個瑕疵。惡意 FTP 伺服器可在其被動模式 (PASV) 回應中提供任意 IP 位址和連接埠藉此惡意利用此弱點。用戶端會無條件信任此資訊並嘗試連線至指定的端點進而允許惡意伺服器探測可從用戶端網路存取的開放連接埠。 (CVE-2026-28295)

    在 FTP GVfs 後端中發現一個瑕疵。遠端攻擊者可藉由提供包含歸位與換行 (CRLF) 序列的特製檔案路徑惡意利用此輸入驗證弱點。這些未清理的序列可讓攻擊者終止預定的 FTP 命令並插入任意 FTP 命令進而可能導致任意程式碼執行或其他嚴重影響。
    (CVE-2026-28296)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2gvfs --advisory ALAS2-2026-3197 (ALAS-2026-3197)

medium Nessus Plugin ID 303102

版本 1.1