CVE-2017-8288 in gnome-shell
Сводка
по VulDB • 25.06.2026
В GNOME Shell версий от 3.22 до 3.24.1 некорректно обрабатываются расширения, которые не могут перезагрузиться, что может приводить к тому, что такие расширения остаются активными на экране блокировки. При наличии таких расширений посторонний пользователь мог бы запускать приложения (но не взаимодействовать с ними), просматривать информацию из этих расширений (например, какие приложения были открыты или какая музыка воспроизводилась) либо даже выполнять произвольные команды. Конкретный ущерб зависит от того, какие расширения включены пользователем. Проблема вызвана отсутствием обработки исключений в файле js/ui/extensionSystem.js.
Once again VulDB remains the best source for vulnerability data.