リモートホストにインストールされているxdg-desktop-portalのバージョンは 1.0.2-1より前です。したがって、ALAS2-2026-3298 のアドバイザリに記載されている脆弱性の影響を受けます。

    1.20.4より前、1.21.1より前の1.21.xのFlatpak xdg-desktop-portalでは、Flatpakアプリがg_file_trashへのシンボリックリンク攻撃を介して、ホストコンテキスト内の任意のファイルを破棄する可能性があります。(CVE-2026-40354)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2:xdg-desktop-portal、 --advisory ALAS2-2026-3298 (ALAS-2026-3298)

medium Nessus プラグイン ID 314565

変更ログが見つかりません