AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1792190438アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 悪意のある、または侵害されたFlatpakリポジトリは、extract_extra_data()を介して攻撃者が制御するコンテンツをホストファイルシステム上の任意の場所に書き込む可能性があります。システムインストールでは、書き込みは root として行われます。次の 2 つの問題が組み合わさっています:「files/extra」はシンボリックリンクに従うパス操作によって解決されます。なお、「xa.extra-data-sources」からの blob 名は「..」に対してサニタイズされません。'トラバーサル。(CVE-2026-96275)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:flatpak/flatpak-devel/flatpak-libs/flatpak-selinux/etc(ALMALINUX9.2:CLSA-2026:1792190438)

high Nessus プラグイン ID 366721

バージョン 1.1