AlmaLinux 9.6 [TuxCare] セキュリティ更新プログラム:flatpak/flatpak-devel / flatpak-libs / flatpak-selinux/etc(ALMALINUX9.6:CLSA-2026:1790844951)

high Nessus プラグイン ID 359478

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1790844951アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- 1.18.1より前のFlatpakでは、権限のない呼び出し元からリポジトリデータを受信するためにflatpak-system-helperが使用するrevokefsライターが、リテラル..コンポーネントを拒否することでファイルパスを検証しましたが、シンボリックリンクトラバーサルを防止しませんでした。アクティブなローカルセッション中の悪意のあるローカルユーザーが、システムヘルパーを通じて 2 つの revokefs セッションを取得し、一方のセッションで他方のセッションのディレクトリを指し示すシンボリックリンクを作成し、そのシンボリックリンクを通じてファイル記述子を保持する可能性があります。これにより、攻撃者は、システムヘルパーによって検証およびインポートされた後に、別の revokefs セッションに属するファイルを変更することが可能でした。
特に、攻撃者はこれを利用して、署名認証に合格した後にシステムリポジトリの ostree コミットオブジェクトを改ざんし、攻撃者の選択したパスに対する root 制御のファイル書き込みとローカル root 権限昇格を可能にする可能性があります。(CVE-2026-96808)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。