Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - flatpak-builder に欠陥が見つかりました。この脆弱性により、攻撃者がユーザーまたは継続的インテグレーション(CI)システムに細工されたビルドマニフェストを処理させることで、情報漏えいを引き起こす可能性があります。ソースダウンロード定義内でローカルファイルのUniform Resource Identifier(URI)を指定すると、ビルダーはディレクトリ制限チェックをバイパスします。その結果、ビルドプロセスにアクセスできる機密性の高いホストファイルが読み取られ、ビルドアーティファクトに組み込むことができるようになります。(CVE-2026-107466)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-107466

medium Nessus プラグイン ID 364228

バージョン 1.2