The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - modules/luksbootkeyfile/main.py in Calamares versions 3.1 through 3.2.10 has a race condition between the     time when the LUKS encryption keyfile is created and when secure permissions are set. (CVE-2019-13178)

Note that Nessus relies on the presence of the package as reported by the vendor.

This update for calamares fixes the following issues :

  - Launch with 'pkexec calamares' in openSUSE Tumbleweed,     but launch with 'xdg-su -c calamares' in openSUSE Leap     15.

Update to Calamares 3.2.15 :

  - 'displaymanager' module now treats 'sysconfig' as a     regular entry in the 'displaymanagers' list, and the     'sysconfigSetup' key is used as a shorthand to force     only that entry in the list.

  - 'machineid' module has been re-written in C++ and     extended with a new configuration key to generate     urandom pool data.

  - 'unpackfs' now supports a special 'sourcefs' value of     file for copying single files (optionally with renaming)     or directory trees to the target system.

  - 'unpackfs' now support an 'exclude' and 'excludeFile'     setting for excluding particular files or patters from     unpacking.

Update to Calamares 3.2.14 :

  - 'locale' module no longer recognizes the legacy GeoIP     configuration. This has been deprecated since Calamares     3.2.8 and is now removed.

  - 'packagechooser' module can now be custom-labeled in the     overall progress (left-hand column).

  - 'displaymanager' module now recognizes KDE Plasma 5.17.

  - 'displaymanager' module now can handle Wayland sessions     and can detect sessions from their .desktop files.

  - 'unpackfs' now has special handling for sourcefs setting     &ldquo;file&rdquo;. 

Update to Calamares 3.2.13.

More about upstream changes :

https://calamares.io/calamares-3.2.13-is-out/ and https://calamares.io/calamares-3.2.12-is-out/

Update to Calamares 3.2.11 :

  - Fix race condition in modules/luksbootkeyfile/main.py     (boo#1140256, CVE-2019-13178)

  - more about upstream changes in 3.2 versions can be found     in https://calamares.io/ and     https://github.com/calamares/calamares/releases

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Calamares バージョン 3.1 から 3.2.10 の modules/luksbootkeyfile/main.py に、LUKS 暗号化キーファイルが作成されるときとセキュアな権限が設定されるときの競合状態があります。CVE-2019-13178

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

このcalamaresの更新では、次の問題を修正します：

  - openSUSE Tumbleweedでは「pkexec calamares」で起動しますが、openSUSE Leap 15では「xdg-su -c calamares」で起動します。

Calamares3.2.15への更新  ：

  -「displaymanager」モジュールが「sysconfig」を「displaymanagers」リストの標準エントリとして扱うようになり、リストでこのエントリのみを強制的に適用するためのショートハンドとして「sysconfigSetup」キーが使用されます。

  -「machineid」モジュールがC++で作成し直され、urandomプールデータを生成するための新しい構成キーで拡張されました。

  -「unpackfs」で、単一ファイル（オプションで名前変更可能）またはディレクトリツリーをターゲットシステムにコピーするために、ファイルの特別な「sourcefs」値がサポートされるようになりました。

  -「unpackfs」で、特定のファイルまたはパターンをアンパックから除外するために、「exclude」および「excludeFile」設定がサポートされるようになりました。

Calamares3.2.14への更新  ：

  -「locale」モジュールがレガシーGeoIP構成を認識しなくなりました。これはCalamares 3.2.8以来廃止されており、現在は削除されています。

  -「packagechooser」モジュールに、全体の進捗状況でカスタムラベルを付けることができるようになりました（左側の列）。

  -「displaymanager」モジュールがKDE Plasma 5.17を認識するようになりました .

  -「displaymanager」モジュールがWaylandセッションを処理できるようになり、その.desktopファイルからセッションを検出できるようになりました。

  -「unpackfs」は、sourcefs設定「file」を特別に処理します。 

Calamares 3.2.13に更新しました。

Upstreamの変更の詳細：

https://calamares.io/calamares-3.2.13-is-out/ および https://calamares.io/calamares-3.2.12-is-out/

Calamares3.2.11への更新  ：

  - modules/luksbootkeyfile/main.pyの競合状態を修正します（boo#1140256、CVE-2019-13178）

  - 3.2バージョンでのUpstreamの変更の詳細は、https://calamares.io/およびhttps://github.com/calamares/calamares/releasesに記載されています。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Calamares 3.1 至 3.2.10 版中的 modules/luksbootkeyfile/main.py 在建立 LUKS 加密金鑰檔到設定安全權限之間有爭用情形。 (CVE-2019-13178)

請注意，Nessus 依賴供應商報告的套件存在。

此 calamares 更新修正了下列問題：- 在 openSUSE Tumbleweed 中以 「pkexec calamares」啟動，但在 openSUSE Leap 15 中以「xdg-su -c calamares」啟動。更新至 Calamares 3.2.15：-「displaymanager」模組現在將「sysconfig」視為「displaymanagers」清單中的一般項目，並將「sysconfigSetup」金鑰用來作為只強制執行清單中該項目的速記。- 已使用 C++ 重新撰寫「machineid」模組，並以新的組態金鑰加以延伸，以產生 urandom 集區資料。-「unpackfs」現在支援特殊的檔案「sourcefs」值，以便將單一檔案 (可選擇是否重新命名) 或目錄樹複製到目標系統。-「unpackfs」現在支援「exclude」和「excludeFile」設定，以便將特定檔案或模式從解壓縮內容中排除。更新至 Calamares 3.2.14：-「locale」模組不再認可舊有的 GeoIP 組態。該組態自 Calamares 3.2.8 起已過時，現已遭到移除。-「packagechooser」模組現可在整個處理程序中加上自訂標籤 (左欄)。 -「displaymanager」模組現在認可 KDE Plasma 5.17。-「displaymanager」現可處理 Wayland 工作階段，並可從其 .desktop 檔案偵測工作階段。-「unpackfs」現對於 sourcefs 設定「檔案」有特殊的處理方式。更新至 Calamares 3.2.13。如需更多有關上游變更的資訊，請參閱下列網站：https://calamares.io/calamares-3.2.13-is-out/ 和 https://calamares.io/calamares-3.2.12-is-out/ 更新至 Calamares 3.2.11 : - 修正 modules/luksbootkeyfile/main.py 中的爭用情形 (boo#1140256、CVE-2019-13178) - 如需更多有關 3.2 版上游變更的資訊，請參閱下列網站：https://calamares.io/ 和 https://github.com/calamares/calamares/releases

此更新修复了 calamares 中的下列问题：- 在 openSUSE Tumbleweed 中以“pkexec calamares”启动，但在 openSUSE Leap 15 中以“xdg-su -c calamares”启动。更新至 Calamares 3.2.15：- “displaymanager”模块现已将“sysconfig”作为“displaymanagers”列表中的常规条目处理，“sysconfigSetup”密钥作为简写仅用于强制执行列表中的该条目。- C++ 中已重写“machineid”模块，并扩展了新的配置密钥来生成 urandom 池数据。- “unpackfs”现已支持通过文件中特殊的“sourcefs”值来复制单个文件（重命名时可选）或将目录树复制到目标系统。- “unpackfs”现已支持通过“exclude”和“excludeFile”设置来在解包时排除特定文件或模式。更新至 Calamares 3.2.14：- “locale”模块不再识别旧版的 GeoIP 配置。该配置自 Calamares 3.2.8 起已弃用，并且现已删除。- “packagechooser”模块现已能够在整体进度中自定义标签（左手列）。- “displaymanager”模块现已能够识别 KDE Plasma 5.17。- “displaymanager”模块现已能够处理 Wayland 会话，并且能够从 .desktop 文件中检测会话。- “unpackfs”现已能够特殊处理 sourcefs 设置“file”。更新至 Calamares 3.2.13。有关上游版本的更多变更，请参阅：https://calamares.io/calamares-3.2.13-is-out/ 和 https://calamares.io/calamares-3.2.12-is-out/ 更新至 Calamares 3.2.11：修复了 modules/luksbootkeyfile/main.py 中的争用条件（boo#1140256，CVE-2019-13178）- 有关上游 3.2 版本的更多变更，请参阅 https://calamares.io/ 和 https://github.com/calamares/calamares/releases

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Calamares 版本 3.1 至 3.2.10 中的 modules/luksbootkeyfile/main.py 在创建 LUKS 加密密钥文件的时间与设置安全权限的时间之间存在争用条件。 (CVE-2019-13178)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	Name	Product	Family	Published	Updated	Severity
250858	Linux Distros Unpatched Vulnerability : CVE-2019-13178	Nessus	Misc.	8/18/2025	8/18/2025	high
131689	openSUSE Security Update : calamares (openSUSE-2019-2628)	Nessus	SuSE Local Security Checks	12/4/2019	2/21/2025	high
250858	Linux Distros のパッチ未適用の脆弱性: CVE-2019-13178	Nessus	Misc.	8/18/2025	8/18/2025	high
131689	openSUSEセキュリティ更新プログラム：calamares（openSUSE-2019-2628）	Nessus	SuSE Local Security Checks	12/4/2019	2/21/2025	high
250858	Linux Distros 未修補的弱點：CVE-2019-13178	Nessus	Misc.	8/18/2025	8/18/2025	high
131689	openSUSE 安全性更新：calamares (openSUSE-2019-2628)	Nessus	SuSE Local Security Checks	12/4/2019	2/21/2025	high
131689	openSUSE 安全更新：calamares (openSUSE-2019-2628)	Nessus	SuSE Local Security Checks	12/4/2019	2/21/2025	high
250858	Linux Distros 未修补的漏洞：CVE-2019-13178	Nessus	Misc.	8/18/2025	8/18/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high