したがって、ALAS2023-2026-3143 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Flatpak に欠陥が見つかりました。「org.freedesktop.Flatpak.SystemHelper」コンポーネントに、Time-of-check to time-of-use(TOCTOU)の競合状態が存在します。この脆弱性が発生するのは、権限のある「chmod」操作が、「deploy()」関数内の OSTree リポジトリ検証の前に実行されるためです。攻撃者がこのタイミングウィンドウを悪用してシンボリックリンクを任意のファイルにリダイレクトし、不正なファイル操作や情報漏えいにつながる可能性があります。(CVE-2026-76925)

    1.18.1より前のFlatpakでは、悪意のあるサンドボックスされたアプリがホスト上のファイルへの任意の読み取りおよび書き込みアクセス権を取得し、CVE-2026-76925とは別の脆弱性であるホスト上で任意のコードを実行するように昇格する可能性があります。Flatpakは、アプリを起動するたびに、すべてのサンドボックスにいくつかのアプリデータディレクトリ(/var/cache、/var/data、/var/config、/var/tmpなど)を作成し、パスのコンポーネントが攻撃者によって制御される場合もあります。シンボリックリンク保護がないため、ディレクトリがリダイレクトされる可能性があります。これらのディレクトリの一部は、SRC DST --bind をbwrapするための攻撃者が制御するディレクトリ(tmp)を含むパス(例:/home/user/.var/app/APP_ID/cache/tmp)を渡すことによってFlatpakによってbindマウントされます。bwrapはカーネルにパスを渡し、カーネルはシンボリックリンクをたどります。悪意のあるシンボリックリンクはホスト上の任意の場所を指し示すことができ、サンドボックス内でマウントされます。(CVE-2026-90616)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : flatpak、flatpak-devel、flatpak-libs (ALAS2023-2026-3143)

high Nessus プラグイン ID 351027

バージョン 1.1