Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - flatpak-builder は、ソースから flatpak を構築するためのツールです。 1.4.5 から 1.4.8より前の まで、license-files のマニフェストキーは、モジュールのソースディレクトリに関連するユーザー定義のライセンスファイルへのパスの配列を取ります。その配列からのパスは、g_file_resolve_relative_path() を使用して解決され、2 つのチェックを使用してソースディレクトリ内に留まるように検証されます - シンボリックリンクを解決しない g_file_get_relative_path() と、最後のパスコンポーネントにのみ適用される G_FILE_QUERY_INFO_NOFOLLOW_SYMLINKS 付きの g_file_query_file_type()。ホストでコピー操作が実行されます。細工されたマニフェストやソースを使用して、ホストから任意のファイルを読み込み、ビルド出力内でそれらをキャプチャすることで、これが悪用される可能性があります。この脆弱性は 1.4.8 で修正されました。(CVE-2026-39977)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-39977

high Nessus プラグイン ID 307042

バージョン 1.7