インストールされているflatpakパッケージのバージョンによると、リモートホストにインストールされているEulerOSは次の脆弱性の影響を受けます。- 1.0.7より前、1.1.x、1.2.3より前の1.2.xのFlatpakでは、apply_extraサンドボックスの/procが漏えいされ、攻撃者がホスト側の実行可能ファイルを変更する可能性があります。（CVE-2019-8308）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

flatpakの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響の重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Flatpakは、Linuxでサンドボックス化されたデスクトップアプリケーションを構築、配布、実行するためのシステムです。セキュリティ修正プログラム：* flatpak：/proc basedにおけるサンドボックス回避の可能性（CVE-2019-8308）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

flatpak用のこの更新プログラムでは、以下の問題が修正されています：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2019-8308：/procを介した潜在的なサンドボックスエスケープを修正しました（bsc#1125431）。

  - CVE-2019-11460：危険にさらされたサムネイルが、TIOCSTI ioctlを使用することでサムネイルを制限するために使用されるバブルラップサンドボックスをエスケープする可能性がある問題を修正しました（bsc#1133043）。

  - CVE-2019-11461：危険にさらされたサムネイルが、TIOCSTI ioctlを使用することでサムネイルを制限するために使用されるバブルラップサンドボックスをエスケープする可能性がある問題を修正しました（bsc#1133041）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

出典：Red Hatセキュリティアドバイザリ2019:0375：flatpakの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Flatpakは、Linuxでサンドボックス化されたデスクトップアプリケーションを構築、配布、実行するためのシステムです。セキュリティ修正プログラム：* flatpak：/proc basedにおけるサンドボックス回避の可能性（CVE-2019-8308）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

flatpakの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響の重要度を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Flatpakは、Linuxでサンドボックス化されたデスクトップアプリケーションを構築、配布、実行するためのシステムです。セキュリティ修正プログラム：* flatpak：/proc basedにおけるサンドボックス回避の可能性（CVE-2019-8308）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

flatpak用のこの更新プログラムでは、以下の問題が修正されています：

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-8308：/procを介した潜在的なサンドボックスエスケープを修正しました（bsc#1125431）。

CVE-2019-11460：危険にさらされたサムネイルが、TIOCSTI ioctlを使用することでサムネイルを制限するために使用されるバブルラップサンドボックスをエスケープする可能性がある問題を修正しました（bsc#1133043）。

CVE-2019-11461：危険にさらされたサムネイルが、TIOCSTI ioctlを使用することでサムネイルを制限するために使用されるバブルラップサンドボックスをエスケープする可能性がある問題を修正しました（bsc#1133041）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

セキュリティ修正プログラム:

  - flatpak:  /proc basedにおけるサンドボックス回避の可能性（CVE-2019-8308）

flatpakの以前のバージョンでは、apply_extraスクリプトサンドボックスの/procが漏えいされ、攻撃者はホスト側の実行可能ファイルを変更する可能性があります。（CVE-2019-8308）

1.0.7への更新

CVE-2019-5736に関連した修正。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
123608	EulerOS 2.0 SP5：flatpak（EulerOS-SA-2019-1134）	Nessus	Huawei Local Security Checks	2019/4/2	2024/6/6	high
122353	CentOS 7：flatpak（CESA-2019:0375）	Nessus	CentOS Local Security Checks	2019/2/21	2020/2/10	high
128454	openSUSEセキュリティ更新プログラム：flatpak（openSUSE-2019-2038）	Nessus	SuSE Local Security Checks	2019/9/3	2025/2/24	critical
122328	Oracle Linux 7：flatpak（ELSA-2019-0375）	Nessus	Oracle Linux Local Security Checks	2019/2/20	2024/10/23	high
122337	RHEL 7：flatpak（RHSA-2019:0375）	Nessus	Red Hat Local Security Checks	2019/2/20	2024/11/6	high
128048	SUSE SLED15 / SLES15セキュリティ更新プログラム：flatpak（SUSE-SU-2019:2185-1）	Nessus	SuSE Local Security Checks	2019/8/21	2025/2/24	critical
122391	Scientific Linux セキュリティ更新: SL7.x x86_64のflatpak（20190221）	Nessus	Scientific Linux Local Security Checks	2019/2/22	2024/6/18	high
123467	Amazon Linux 2：flatpak（ALAS-2019-1183）	Nessus	Amazon Linux Local Security Checks	2019/3/29	2024/6/7	high
122523	Fedora 28：flatpak（2019-a5f616808e）	Nessus	Fedora Local Security Checks	2019/3/1	2024/6/18	high

検出

プラグインの検索

high

high

critical

high

high

critical

high

high

high