Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 如果惡意 SDK 容器宣告具有特製「目錄」路徑的擴充點，而開發人員使用該 SDK 執行「flatpak build-init --writable-sdk --sdk-extension」，則攻擊者選擇的檔案可能會寫入工作目錄之外，因為目標路徑是透過允許「..' 遍歷。（CVE-2026-96276）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 如果恶意 SDK 容器使用构建的“directory”路径声明扩展点，而开发人员通过该 SDK 运行“flatpak build-init --writable-sdk --sdk-extension”，则攻击者选择的文件可在工作目录之外写入，因为目标路径是通过允许“..”' 遍历。（CVE-2026-96276）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 悪意のあるSDKコンテナが細工された「ディレクトリ」パスで拡張ポイントを宣言し、開発者がそのSDKで「flatpak build-init --writable-sdk --sdk-extension」を実行すると、ターゲットパスが「..'トラバーサル。(CVE-2026-96276)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2026:4610-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-90616:シンボリックリンク保護がないため、悪意のあるサンドボックスされたアプリが、ホスト上のファイルへの任意の読み取りおよび書き込みのアクセス権を取得する可能性があります(bsc#1280236)。
    - CVE-2026-92162:「DeployAppstream」の未検証の「arch」パラメーターによるパストラバーサル(bsc#1282514)。
    - CVE-2026-96275:extra-data extraction(bsc#1282515)による root としての任意の書き込みアクセス。
    - CVE-2026-96276:「flatpak build-init」によるホストコンテキストへの任意の書き込み(bsc#1282516)。
    - CVE-2026-96281:権限のないアクティブユーザーが、システムアプリ/ランタイムのダウングレード対策チェックをバイパスする可能性があります(bsc#1282519)。
    - CVE-2026-96282:拡張メタデータパストラバーサルファイルの存在 Oracle(bsc#1282520)。
    - CVE-2026-96283:flatpak-system-helper:クロスユーザーの「CancelPull」により、別のユーザーの進行中のプルが孤立します(bsc#1282521)。
    - CVE-2026-96807:fixed-filename は、「.ld.so」でのシンボリックリンク攻撃を介して任意の場所に書き込みます(bsc#1282523)。
    - CVE-2026-96808:「revokefs」シンボリックリンクパストラバーサルにより、コミット改ざんを介してローカルの権限昇格が起こる可能性があります(bsc#1282524)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4944-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-90616:シンボリックリンク保護がないため、悪意のあるサンドボックスされたアプリが、ホスト上のファイルへの任意の読み取りおよび書き込みのアクセス権を取得する可能性があります(bsc#1280236)。
    - CVE-2026-92162:「DeployAppstream」の未検証の「arch」パラメーターによるパストラバーサル(bsc#1282514)。
    - CVE-2026-96275:extra-data extraction(bsc#1282515)による root としての任意の書き込みアクセス。
    - CVE-2026-96276:「flatpak build-init」によるホストコンテキストへの任意の書き込み(bsc#1282516)。
    - CVE-2026-96280:OCIデルタストリームパス名のバッファオーバーフロー(bsc#1282518)。
    - CVE-2026-96281:権限のないアクティブユーザーが、システムアプリ/ランタイムのダウングレード対策チェックをバイパスする可能性があります(bsc#1282519)。
    - CVE-2026-96282:拡張メタデータパストラバーサルファイルの存在 Oracle(bsc#1282520)。
    - CVE-2026-96807:fixed-filename は、「.ld.so」でのシンボリックリンク攻撃を介して任意の場所に書き込みます(bsc#1282523)。
    - CVE-2026-96808:「revokefs」シンボリックリンクパストラバーサルにより、コミット改ざんを介してローカルの権限昇格が起こる可能性があります(bsc#1282524)。

    flatpak の変更点:

    - バージョン 1.16.6 (jsc#PED-17048)に更新してください:
     + Chromium ベースのブラウザに影響するファイル記述子の漏洩を修正します。
     + openh264 を含めて、ランタイムなしでの追加データのインストールを修正します。
     + Epiphany に影響を与える使用できないサンドボックス露出パスを修正します。
     + インストール済みのテストとファイル記述子引数の処理を修正します。
    - バージョン 1.16.5 からの変更:
     + ブラウザ、ブラウザベースのアプリおよび Steam に影響を与えるサンドボックスエスケープセキュリティ修正からの回帰を修正します。
     + ポータルで使用されるflatpak-run機能のテストカバレッジを拡大します。
    - バージョン 1.16.4 からの変更:
     + system-helper コンテキストで任意のファイル読み取りを防ぎます(GHSA-2fxp-43j9-pwvc)。
     + ユーザー間プル操作の孤立化を防止します(GHSA-89xm-3m96-w3jg)。
    - バージョン 1.16.3 からの変更:
     + flatpakビルドでfont-dirs.xmlのマッピングを選択するようにする。
    - バージョン 1.16.2 からの変更:
     + バンドルインストールおよび Intel Xe VA-API の再インストールをサポートします。
     + curl ダウンロードのキャンセルサポートを追加します。
     + フォント構成、マスクとピン構成のリロード、意図しないホームディレクトリアクセス、flatpak kill、OCI サポート、メモリリークおよびクラッシュを修正します。
    - バージョン 1.16.1 からの変更:
     + デフォルトでペアレンタルコントロール下で既存のアプリの更新を許可します。
     + systemd スコープのインスタンス ID を使用し、/dev/udmabuf を --device=dri とともに含めます。
     + プルーニング --dry-run と権限リセットを高速化します。
     + OCI の /etc/containers/certs.d の TLS 証明書をサポートします。
     + ポータルクラッシュ、サンドボックス環境処理、アクセシビリティバス検出、エラーレポート、シェル完了を修正します。
     + ドキュメンテーションと翻訳を更新します。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES12 / SLES_SAP12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4610-1 advisory.

    - CVE-2026-90616: missing symlink protection allows a malicious sandboxed app to obtain arbitrary read and     write access       to files on the host (bsc#1280236).
    - CVE-2026-92162: path traversal via unvalidated `arch` parameter in `DeployAppstream` (bsc#1282514).
    - CVE-2026-96275: arbitrary write access as root via extra-data extraction (bsc#1282515).
    - CVE-2026-96276: arbitrary write in host context via `flatpak build-init` (bsc#1282516).
    - CVE-2026-96281: unprivileged active user can bypass anti-downgrade checks for system apps/runtimes     (bsc#1282519).
    - CVE-2026-96282: extension metadata path traversal file existence oracle (bsc#1282520).
    - CVE-2026-96283: flatpak-system-helper: cross-user `CancelPull` orphans another user's ongoing pull     (bsc#1282521).
    - CVE-2026-96807: fixed-filename writes to arbitrary locations via symlink attack on `.ld.so`     (bsc#1282523).
    - CVE-2026-96808: `revokefs` symlink path traversal allows local privilege escalation via commit tampering       (bsc#1282524).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4944-1 advisory.

    - CVE-2026-90616: missing symlink protection allows a malicious sandboxed app to obtain arbitrary read and     write access       to files on the host (bsc#1280236).
    - CVE-2026-92162: path traversal via unvalidated `arch` parameter in `DeployAppstream` (bsc#1282514).
    - CVE-2026-96275: arbitrary write access as root via extra-data extraction (bsc#1282515).
    - CVE-2026-96276: arbitrary write in host context via `flatpak build-init` (bsc#1282516).
    - CVE-2026-96280: buffer overflow in OCI delta stream path names (bsc#1282518).
    - CVE-2026-96281: unprivileged active user can bypass anti-downgrade checks for system apps/runtimes     (bsc#1282519).
    - CVE-2026-96282: extension metadata path traversal file existence oracle (bsc#1282520).
    - CVE-2026-96807: fixed-filename writes to arbitrary locations via symlink attack on `.ld.so`     (bsc#1282523).
    - CVE-2026-96808: `revokefs` symlink path traversal allows local privilege escalation via commit tampering       (bsc#1282524).

    Changes for flatpak:

    - Update to version 1.16.6 (jsc#PED-17048):
     + Fix file descriptor leaks affecting Chromium-based browsers.
     + Fix installing extra-data without a runtime, including openh264.
     + Fix unusable sandbox-expose paths affecting Epiphany.
     + Fix installed tests and handling of file descriptor arguments.
    - Changes from version 1.16.5:
     + Fix regressions from the sandbox escape security fix affecting      browsers, browser-based apps and Steam.
     + Expand test coverage of flatpak-run features used by the portal.
    - Changes from version 1.16.4:
     + Prevent arbitrary file reads in the system-helper context      (GHSA-2fxp-43j9-pwvc).
     + Prevent orphaning cross-user pull operations (GHSA-89xm-3m96-w3jg).
    - Changes from version 1.16.3:
     + Be selective about mapping font-dirs.xml in flatpak build.
    - Changes from version 1.16.2:
     + Support reinstalling bundle installations and Intel Xe VA-API.
     + Add cancellation support for curl downloads.
     + Fix font configuration, mask and pin configuration reloads,      unintended home directory access, flatpak kill, OCI support,      memory leaks and crashes.
    - Changes from version 1.16.1:
     + Allow updating existing apps under parental controls by default.
     + Use instance IDs for systemd scopes and include /dev/udmabuf      with --device=dri.
     + Speed up prune --dry-run and permission-reset.
     + Support TLS certificates in /etc/containers/certs.d for OCI.
     + Fix portal crashes, sandbox environment handling, accessibility      bus discovery, error reporting and shell completion.
     + Update documentation and translations.

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - If a malicious SDK container declares an extension point with a crafted `directory` path, and a developer     runs `flatpak build-init --writable-sdk --sdk-extension` with that SDK, attacker-chosen files could be     written outside the working directory, since the target path is resolved via a function that allows `..`     traversal. (CVE-2026-96276)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
349337	Linux Distros 未修補弱點：CVE-2026-96276	Nessus	Misc.	2026/9/23	2026/11/6	critical
349337	Linux Distros 未修补的漏洞：CVE-2026-96276	Nessus	Misc.	2026/9/23	2026/11/6	critical
349337	Linux Distros のパッチ未適用の脆弱性: CVE-2026-96276	Nessus	Misc.	2026/9/23	2026/11/6	critical
369263	SUSE SLES12 セキュリティ更新 : flatpak (SUSE-SU-2026:4610-1)	Nessus	SuSE Local Security Checks	2026/10/21	2026/10/21	high
374780	SUSE SLED15:flatpak/flatpak-devel/flatpak-remote-flathub/など(SUSE-SU-2026:4944-1)	Nessus	SuSE Local Security Checks	2026/11/1	2026/11/1	high
369263	SUSE SLES12 Security Update : flatpak (SUSE-SU-2026:4610-1)	Nessus	SuSE Local Security Checks	2026/10/21	2026/10/21	high
374780	SUSE SLED15: flatpak / flatpak-devel / flatpak-remote-flathub / etc (SUSE-SU-2026:4944-1)	Nessus	SuSE Local Security Checks	2026/11/1	2026/11/1	high
349337	Linux Distros Unpatched Vulnerability : CVE-2026-96276	Nessus	Misc.	2026/9/23	2026/11/6	critical

検出

プラグインの検索

critical

critical

critical

high

high

high

high

critical