リモートのUbuntu 18.04 LTS/20.04 LTS/20.10ホストには、USN-4951-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Flatpakは、Linuxでサンドボックス化されたデスクトップアプリケーションを構築、配布、実行するためのシステムです。Flatpakのバージョン0.9.4以降1.10.2まででは、ファイル転送機能に脆弱性があり、攻撃者はこの脆弱性を利用して、通常はアプリケーションの権限によって許可されないファイルへのアクセスを取得することが可能です。悪意のあるアプリの発行元は、Flatpakアプリの.desktopファイルのExecフィールドに特殊トークン「@@」または「@@u」を挿入することで、flatpakを騙し、ユーザーが各自のFlatpakアプリでターゲットファイルを開くことを選択している (ターゲットファイルが自動的にFlatpakアプリで利用可能になる) かのように振る舞うように仕向けます。これはバージョン1.10.2で修正されています。最小限の解決策は、最初のコミット「Disallow @@ and @@U usage in desktop files」です。フォローアップコミット「dir: Reserve the whole @@ prefix」および「dir: Refuse to export .desktop files with suspicious uses of @@ tokens」が推奨されますが、これは厳密には必須ではありません。回避策として、信頼できないソースからのFlatpakアプリをインストールしないようにするか、または「exports/share/applications/*.desktop」（通常は「~/.local/share/flatpak/exports/share/applications/*.desktop」および「/var/lib/flatpak/exports/share/applications/*.desktop」）でエクスポートされた「.desktop」ファイルの内容を確認し、リテラルファイル名が「@@」または「@@u」に従っていないことを確認してください。（CVE-2021-21381）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 18.04 LTS / 20.04 LTS : Flatpakの脆弱性USN-4951-1）

high Nessus プラグイン ID 149404

バージョン 1.4