The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2024:2168-1 advisory.

    - CVE-2024-38394: Fixed mismatches in interpreting USB authorization policy (bsc#1226423).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:2168-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-38394: USB 承認ポリシーの解釈における不一致を修正しました (bsc#1226423)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GNOME Settings Daemon (GSD) 到 46.0 与 Linux 内核的底层设备匹配逻辑之间，对 USB 授权策略的解释不匹配，允许物理邻近攻击者访问一些非预期的 Linux 内核 USB 功能，例如 USB 设备特定的内核模块和文件系统实现. 注意：GSD 供应商表示会在新功能（而非 CVE）的上下文中考虑 GSD 中针对此问题的缓解措施。 (CVE-2024-38394)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在到 46.0 為止的 GNOME Settings Daemon (GSD) 和 Linux 核心的基礎裝置比對邏輯之間解譯 USB 授權原則不相符時，允許實際位置靠近的攻擊者存取某些非預定的 Linux 核心 USB 功能，例如 USB 裝置特定的核心模組和檔案系統實作。注意：GSD 供應商指出，考慮在 GSD 內減輕此弱點的方式是新功能的內容，而不是 CVE。 (CVE-2024-38394)

請注意，Nessus 依賴供應商報告的套件存在。

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2024:2170-1 advisory.

    - CVE-2024-38394: Fixed mismatches in interpreting USB authorization policy (bsc#1226423).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Mismatches in interpreting USB authorization policy between GNOME Settings Daemon (GSD) through 46.0 and     the Linux kernel's underlying device matching logic allow a physically proximate attacker to access some     unintended Linux kernel USB functionality, such as USB device-specific kernel modules and filesystem     implementations. NOTE: the GSD supplier indicates that consideration of a mitigation for this within GSD     would be in the context of a new feature, not a CVE. (CVE-2024-38394)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:2170-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-38394: USB 承認ポリシーの解釈における不一致を修正しました (bsc#1226423)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 46.0 までの GNOME Settings Daemon（GSD）と Linux カーネルの基盤となるデバイスマッチングロジックの間の USB 承認ポリシーの解釈の不一致により、物理的に接近した攻撃者が、USB デバイス固有のカーネルモジュールやファイルシステム実装など、一部の意図されていない Linux カーネル USB 機能にアクセスする可能性があります。 。注：GSD サプライヤは、GSD 内でこれに対する緩和の検討は、CVE ではなく新機能のコンテキストで行われることを示しています。 （CVE-2024-38394）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
200890	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : gnome-settings-daemon (SUSE-SU-2024:2168-1)	Nessus	SuSE Local Security Checks	2024/6/24	2024/11/13	medium
200890	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : gnome-settings-daemon (SUSE-SU-2024:2168-1)	Nessus	SuSE Local Security Checks	2024/6/24	2024/11/13	medium
229438	Linux Distros 未修补的漏洞: CVE-2024-38394	Nessus	Misc.	2025/3/5	2025/8/31	medium
229438	Linux Distros 未修補弱點：CVE-2024-38394	Nessus	Misc.	2025/3/5	2025/8/31	medium
200893	SUSE SLES15 Security Update : gnome-settings-daemon (SUSE-SU-2024:2170-1)	Nessus	SuSE Local Security Checks	2024/6/24	2024/11/13	medium
229438	Linux Distros Unpatched Vulnerability : CVE-2024-38394	Nessus	Misc.	2025/3/5	2025/8/31	medium
200893	SUSE SLES15 セキュリティ更新 : gnome-settings-daemon (SUSE-SU-2024:2170-1)	Nessus	SuSE Local Security Checks	2024/6/24	2024/11/13	medium
229438	Linux Distros のパッチ未適用の脆弱性: CVE-2024-38394	Nessus	Misc.	2025/3/5	2025/8/31	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium