CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1793029206アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - アプリのデプロイ中、Flatpakによるfiles/etcディレクトリの処理にパストラバーサルの脆弱性があるため、アプリのインストールまたはアップグレード時に、悪意のあるFlatpakアプリが特定のホストシステムファイル(passwd、group、machine-id、resolv.confなど)を空にしたり、シンボリックリンクで置き換えたりする可能性があります。システム全体のインストールでは、書き込みは root として実行されます。(CVE-2026-97024)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:flatpak / flatpak-builder / flatpak-devel / flatpak-libs(CENTOS7:CLSA-2026:1793029206)

high Nessus プラグイン ID 373907

バージョン 1.1