Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Flatpak は、Linux でサンドボックス化されたデスクトップアプリケーションを構築、配布、実行するためのシステムです。バージョン 1.18.1より前では、少なくとも1つのOCIリモートが設定されているシステム(Fedoraシステムで最も一般的)では、アクティブなローカルセッションの悪意のあるローカルユーザーが、細工されたアーキテクチャ名を使用して、「flatpak-system-helper」プロセスをだまして、OCIリモートが決定するコンテンツに加えて、ルート所有の「lock」ファイルと「icons」ディレクトリを持つルート所有のディレクトリツリーを作成するようにする可能性があります。 意図されたルートディレクトリの外部。この脆弱性が、同じく 1.18.1 で修正された他の脆弱性と組み合わせると、ローカルの root 権限昇格につながる可能性があります。OCI リモートが構成されていない場合、この特定の脆弱性は悪用できないと考えられています(Fedora 以外のシステムで一般的)。バージョン 1.18.1 では、この問題は修正されています。
    (CVE-2026-92162)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-92162

high Nessus プラグイン ID 349075

バージョン 1.2