Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.18.1より前のFlatpakでは、権限のない呼び出し元からリポジトリデータを受信するためにflatpak-system-helperが使用するrevokefsライターが、リテラル..コンポーネントを拒否することでファイルパスを検証しましたが、シンボリックリンクトラバーサルを防止しませんでした。アクティブなローカルセッション中の悪意のあるローカルユーザーが、システムヘルパーを通じて 2 つの revokefs セッションを取得し、一方のセッションで他方のセッションのディレクトリを指し示すシンボリックリンクを作成し、そのシンボリックリンクを通じてファイル記述子を保持する可能性があります。これにより、攻撃者は、システムヘルパーによって検証およびインポートされた後に、別の revokefs セッションに属するファイルを変更することが可能でした。
    特に、攻撃者はこれを利用して、署名認証に合格した後にシステムリポジトリの ostree コミットオブジェクトを改ざんし、攻撃者の選択したパスに対する root 制御のファイル書き込みとローカル root 権限昇格を可能にする可能性があります。(CVE-2026-96808)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-96808

high Nessus プラグイン ID 349599

バージョン 1.4