PT-2024-4190 · Gnome+9 · Gnome Shell+9
Publicado
2024-05-28
·
Atualizado
2026-01-29
·
CVE-2024-36472
CVSS v2.0
6.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:P |
Nome do software vulnerável e versões afetadas
Versões do GNOME Shell anteriores à 45.8
Descrição
A vulnerabilidade permite que um portal helper seja iniciado automaticamente sem a confirmação do usuário, com base em respostas de rede fornecidas por um invasor, como alguém que controle a rede Wi-Fi local. Isso pode levar ao carregamento de código JavaScript não confiável, resultando potencialmente em consumo de recursos ou outros impactos, dependendo do comportamento do código JavaScript. Um invasor poderia explorar isso para executar código JavaScript arbitrário remotamente.
Recomendações
Para versões anteriores à 45.8, atualize para a versão 45.8 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir respostas de rede provenientes de fontes não confiáveis para minimizar o risco de exploração.
Correção
Origin Validation Error
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Almalinux
Centos
Debian
Gnome Shell
Linuxmint
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu