このgnome-sessionの更新では、次の問題が修正されます：

  - CVE-2017-11171: サービス拒否状態を修正します。この状態では認証されていないローカルユーザーがICE接続を作成し、gnome-sessionでファイル記述子の漏洩を引き起こす可能性があります（bsc#1048274）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - バージョン 2.29.92 までの古いバージョンの gnome-session の gsm-xsmp-server.c の accept_ice_connection() のコンテキストでの不適切な参照カウントにより、ローカルの攻撃者が、無効な認証データ（無効なマジッククッキー）。認証の試行が失敗するたびに、gnome-session のファイル記述子が漏洩します。gnome-session プロセスでファイル記述子が最大数に達すると、無限ループに入り、通信を試みて成功せず、CPU を 100% 消費します。gnome-session との通信ができなくなるため、gnome-session プロセスに関連するグラフィカルセッションは正しく動作しなくなります。 （CVE-2017-11171）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Bad reference counting in the context of accept_ice_connection() in gsm-xsmp-server.c in old versions of     gnome-session up until version 2.29.92 allows a local attacker to establish ICE connections to gnome-     session with invalid authentication data (an invalid magic cookie). Each failed authentication attempt     will leak a file descriptor in gnome-session. When the maximum number of file descriptors is exhausted in     the gnome-session process, it will enter an infinite loop trying to communicate without success, consuming     100% of the CPU. The graphical session associated with the gnome-session process will stop working     correctly, because communication with gnome-session is no longer possible. (CVE-2017-11171)

Note that Nessus relies on the presence of the package as reported by the vendor.

This update for gnome-session fixes the following issues :

  - CVE-2017-11171: Fix a denial of service condition. an     unauthenticated local user can create ICE connections,     causing a file descriptor leak in gnome-session     (bsc#1048274).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 gnome-session 版之前的舊版本中，gsm-xsmp-server.c 的 accept_ice_connection() 內容中發生參照計數錯誤 2.29.92 ，允許本機攻擊者使用無效的驗證資料 (無效的magic cookie)。每次失敗的驗證嘗試都會在 gnome-session 中洩漏一個檔案描述符號。當 gnome-session 處理程序中的檔案描述符號數目用盡時，會進入無限迴圈，嘗試通訊但未成功，進而消耗 100% 的 CPU。與 gnome-session 處理程序相關的圖形工作階段將停止正確運作，因為不再可能與 gnome-session 進行通訊。 (CVE-2017-11171)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - gsm-xsmp-server.c 旧版本中 gsm-xsmp-server.c 中 accept_ice_connection() 上下文的错误引用计数，直至版本 2.29.92 允许本地攻击者使用无效认证数据建立与 gnome-session 的 ICE 连接（无效magic cookie）。每次失败的验证尝试都将在 gnome-session 中泄漏文件描述符。当 gnome-session 进程用尽文件描述符的最大数量时，其将进入尝试通信但可能失败的无限循环，进而消耗 100% 的 CPU。与 gnome-session 进程相关的图形会话将停止正常工作，因为不再可能与 gnome-session 通信。 (CVE-2017-11171)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
102539	SUSE SLES11セキュリティ更新プログラム：gnome-session（SUSE-SU-2017:2173-1）	Nessus	SuSE Local Security Checks	2017/8/17	2021/1/19	medium
220193	Linux Distros のパッチ未適用の脆弱性: CVE-2017-11171	Nessus	Misc.	2025/3/4	2025/3/4	medium
220193	Linux Distros Unpatched Vulnerability : CVE-2017-11171	Nessus	Misc.	2025/3/4	2025/3/4	medium
102539	SUSE SLES11 Security Update : gnome-session (SUSE-SU-2017:2173-1)	Nessus	SuSE Local Security Checks	2017/8/17	2021/1/19	medium
220193	Linux Distros 未修補弱點：CVE-2017-11171	Nessus	Misc.	2025/3/4	2025/3/4	medium
220193	Linux Distros 未修补的漏洞: CVE-2017-11171	Nessus	Misc.	2025/3/4	2025/3/4	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium