Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 恶意 Flatpak 扩展可探测主机文件系统以确定任意路径中存在哪些文件和目录，并且主机目录列表可泄露给使用该扩展的沙盒应用程序。此外，未经验证的扩展元数据可造成扩展内容被挂载在沙盒内的非预期位置。（CVE-2026-96282）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 惡意 Flatpak 擴充功能可以探測主機檔案系統，以判斷任意路徑上存在哪些檔案和目錄，並且可以使用該擴充功能將主機目錄清單洩露給沙箱應用程式。此外，未經驗證的擴充功能中繼資料可能會導致擴充功能內容掛載在沙箱內的非預期位置。（CVE-2026-96282）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 悪意のあるFlatpak拡張機能がホストファイルシステムを調査して、任意のパスに存在するファイルとディレクトリを特定し、ホストディレクトリのリストが拡張機能を使用してサンドボックス化されたアプリケーションに漏えいする可能性があります。さらに、拡張メタデータが検証されていないと、拡張コンテンツがサンドボックス内の意図しない場所にマウントされる可能性があります。(CVE-2026-96282)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4944-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-90616:シンボリックリンク保護がないため、悪意のあるサンドボックスされたアプリが、ホスト上のファイルへの任意の読み取りおよび書き込みのアクセス権を取得する可能性があります(bsc#1280236)。
    - CVE-2026-92162:「DeployAppstream」の未検証の「arch」パラメーターによるパストラバーサル(bsc#1282514)。
    - CVE-2026-96275:extra-data extraction(bsc#1282515)による root としての任意の書き込みアクセス。
    - CVE-2026-96276:「flatpak build-init」によるホストコンテキストへの任意の書き込み(bsc#1282516)。
    - CVE-2026-96280:OCIデルタストリームパス名のバッファオーバーフロー(bsc#1282518)。
    - CVE-2026-96281:権限のないアクティブユーザーが、システムアプリ/ランタイムのダウングレード対策チェックをバイパスする可能性があります(bsc#1282519)。
    - CVE-2026-96282:拡張メタデータパストラバーサルファイルの存在 Oracle(bsc#1282520)。
    - CVE-2026-96807:fixed-filename は、「.ld.so」でのシンボリックリンク攻撃を介して任意の場所に書き込みます(bsc#1282523)。
    - CVE-2026-96808:「revokefs」シンボリックリンクパストラバーサルにより、コミット改ざんを介してローカルの権限昇格が起こる可能性があります(bsc#1282524)。

    flatpak の変更点:

    - バージョン 1.16.6 (jsc#PED-17048)に更新してください:
     + Chromium ベースのブラウザに影響するファイル記述子の漏洩を修正します。
     + openh264 を含めて、ランタイムなしでの追加データのインストールを修正します。
     + Epiphany に影響を与える使用できないサンドボックス露出パスを修正します。
     + インストール済みのテストとファイル記述子引数の処理を修正します。
    - バージョン 1.16.5 からの変更:
     + ブラウザ、ブラウザベースのアプリおよび Steam に影響を与えるサンドボックスエスケープセキュリティ修正からの回帰を修正します。
     + ポータルで使用されるflatpak-run機能のテストカバレッジを拡大します。
    - バージョン 1.16.4 からの変更:
     + system-helper コンテキストで任意のファイル読み取りを防ぎます(GHSA-2fxp-43j9-pwvc)。
     + ユーザー間プル操作の孤立化を防止します(GHSA-89xm-3m96-w3jg)。
    - バージョン 1.16.3 からの変更:
     + flatpakビルドでfont-dirs.xmlのマッピングを選択するようにする。
    - バージョン 1.16.2 からの変更:
     + バンドルインストールおよび Intel Xe VA-API の再インストールをサポートします。
     + curl ダウンロードのキャンセルサポートを追加します。
     + フォント構成、マスクとピン構成のリロード、意図しないホームディレクトリアクセス、flatpak kill、OCI サポート、メモリリークおよびクラッシュを修正します。
    - バージョン 1.16.1 からの変更:
     + デフォルトでペアレンタルコントロール下で既存のアプリの更新を許可します。
     + systemd スコープのインスタンス ID を使用し、/dev/udmabuf を --device=dri とともに含めます。
     + プルーニング --dry-run と権限リセットを高速化します。
     + OCI の /etc/containers/certs.d の TLS 証明書をサポートします。
     + ポータルクラッシュ、サンドボックス環境処理、アクセシビリティバス検出、エラーレポート、シェル完了を修正します。
     + ドキュメンテーションと翻訳を更新します。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2026:4610-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-90616:シンボリックリンク保護がないため、悪意のあるサンドボックスされたアプリが、ホスト上のファイルへの任意の読み取りおよび書き込みのアクセス権を取得する可能性があります(bsc#1280236)。
    - CVE-2026-92162:「DeployAppstream」の未検証の「arch」パラメーターによるパストラバーサル(bsc#1282514)。
    - CVE-2026-96275:extra-data extraction(bsc#1282515)による root としての任意の書き込みアクセス。
    - CVE-2026-96276:「flatpak build-init」によるホストコンテキストへの任意の書き込み(bsc#1282516)。
    - CVE-2026-96281:権限のないアクティブユーザーが、システムアプリ/ランタイムのダウングレード対策チェックをバイパスする可能性があります(bsc#1282519)。
    - CVE-2026-96282:拡張メタデータパストラバーサルファイルの存在 Oracle(bsc#1282520)。
    - CVE-2026-96283:flatpak-system-helper:クロスユーザーの「CancelPull」により、別のユーザーの進行中のプルが孤立します(bsc#1282521)。
    - CVE-2026-96807:fixed-filename は、「.ld.so」でのシンボリックリンク攻撃を介して任意の場所に書き込みます(bsc#1282523)。
    - CVE-2026-96808:「revokefs」シンボリックリンクパストラバーサルにより、コミット改ざんを介してローカルの権限昇格が起こる可能性があります(bsc#1282524)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A malicious Flatpak extension can probe the host filesystem to determine what files and directories exist     at arbitrary paths, and host directory listings can be disclosed to sandboxed applications using the     extension. Additionally, unvalidated extension metadata can cause extension content to be mounted at     unintended locations inside the sandbox. (CVE-2026-96282)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:5127-1 advisory.

    - CVE-2026-34078: Arbitrary code execution via crafted symlinks in sandbox-expose options (bsc#1261769).
    - CVE-2026-34079: Arbitrary file deletion on host via improper cache file path validation (bsc#1261770).
    - CVE-2026-90616: missing symlink protection allows a malicious sandboxed app to obtain arbitrary read and     write access       to files on the host (bsc#1280236).
    - CVE-2026-92162: path traversal via unvalidated `arch` parameter in `DeployAppstream` (bsc#1282514).
    - CVE-2026-96275: arbitrary write access as root via extra-data extraction (bsc#1282515).
    - CVE-2026-96276: arbitrary write in host context via `flatpak build-init` (bsc#1282516).
    - CVE-2026-96280: buffer overflow in OCI delta stream path names (bsc#1282518).
    - CVE-2026-96281: unprivileged active user can bypass anti-downgrade checks for system apps/runtimes     (bsc#1282519).
    - CVE-2026-96282: extension metadata path traversal file existence oracle (bsc#1282520).
    - CVE-2026-96807: fixed-filename writes to arbitrary locations via symlink attack on `.ld.so`     (bsc#1282523).
    - CVE-2026-96808: `revokefs` symlink path traversal allows local privilege escalation via commit tampering       (bsc#1282524).

    Changes for flatpak:

    - Update to version 1.16.6 (jsc#PED-17048):
     + Fix file descriptor leaks affecting Chromium-based browsers.
     + Fix installing extra-data without a runtime, including OpenH264.
     + Ignore unusable sandbox-expose paths for portal sub-sandboxes,      fixing Epiphany regressions.
     + Fix installed tests and handling of standard file descriptors      passed as invalid flatpak run arguments.
    - Switch from Autotools to Meson, preserving system bubblewrap,      xdg-dbus-proxy, curl and distribution-specific installation paths.
    - Require bubblewrap >= 0.10.0 and GPGME >= 1.8.0; add Meson,      gettext, gtk-doc and polkit-agent build dependencies and drop      obsolete intltool and libelf build dependencies.
    - Generate the system-user pre-script from the Meson build directory      and package the tmpfiles configuration and renamed manual pages.

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4944-1 advisory.

    - CVE-2026-90616: missing symlink protection allows a malicious sandboxed app to obtain arbitrary read and     write access       to files on the host (bsc#1280236).
    - CVE-2026-92162: path traversal via unvalidated `arch` parameter in `DeployAppstream` (bsc#1282514).
    - CVE-2026-96275: arbitrary write access as root via extra-data extraction (bsc#1282515).
    - CVE-2026-96276: arbitrary write in host context via `flatpak build-init` (bsc#1282516).
    - CVE-2026-96280: buffer overflow in OCI delta stream path names (bsc#1282518).
    - CVE-2026-96281: unprivileged active user can bypass anti-downgrade checks for system apps/runtimes     (bsc#1282519).
    - CVE-2026-96282: extension metadata path traversal file existence oracle (bsc#1282520).
    - CVE-2026-96807: fixed-filename writes to arbitrary locations via symlink attack on `.ld.so`     (bsc#1282523).
    - CVE-2026-96808: `revokefs` symlink path traversal allows local privilege escalation via commit tampering       (bsc#1282524).

    Changes for flatpak:

    - Update to version 1.16.6 (jsc#PED-17048):
     + Fix file descriptor leaks affecting Chromium-based browsers.
     + Fix installing extra-data without a runtime, including openh264.
     + Fix unusable sandbox-expose paths affecting Epiphany.
     + Fix installed tests and handling of file descriptor arguments.
    - Changes from version 1.16.5:
     + Fix regressions from the sandbox escape security fix affecting      browsers, browser-based apps and Steam.
     + Expand test coverage of flatpak-run features used by the portal.
    - Changes from version 1.16.4:
     + Prevent arbitrary file reads in the system-helper context      (GHSA-2fxp-43j9-pwvc).
     + Prevent orphaning cross-user pull operations (GHSA-89xm-3m96-w3jg).
    - Changes from version 1.16.3:
     + Be selective about mapping font-dirs.xml in flatpak build.
    - Changes from version 1.16.2:
     + Support reinstalling bundle installations and Intel Xe VA-API.
     + Add cancellation support for curl downloads.
     + Fix font configuration, mask and pin configuration reloads,      unintended home directory access, flatpak kill, OCI support,      memory leaks and crashes.
    - Changes from version 1.16.1:
     + Allow updating existing apps under parental controls by default.
     + Use instance IDs for systemd scopes and include /dev/udmabuf      with --device=dri.
     + Speed up prune --dry-run and permission-reset.
     + Support TLS certificates in /etc/containers/certs.d for OCI.
     + Fix portal crashes, sandbox environment handling, accessibility      bus discovery, error reporting and shell completion.
     + Update documentation and translations.

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 / SLES_SAP12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4610-1 advisory.

    - CVE-2026-90616: missing symlink protection allows a malicious sandboxed app to obtain arbitrary read and     write access       to files on the host (bsc#1280236).
    - CVE-2026-92162: path traversal via unvalidated `arch` parameter in `DeployAppstream` (bsc#1282514).
    - CVE-2026-96275: arbitrary write access as root via extra-data extraction (bsc#1282515).
    - CVE-2026-96276: arbitrary write in host context via `flatpak build-init` (bsc#1282516).
    - CVE-2026-96281: unprivileged active user can bypass anti-downgrade checks for system apps/runtimes     (bsc#1282519).
    - CVE-2026-96282: extension metadata path traversal file existence oracle (bsc#1282520).
    - CVE-2026-96283: flatpak-system-helper: cross-user `CancelPull` orphans another user's ongoing pull     (bsc#1282521).
    - CVE-2026-96807: fixed-filename writes to arbitrary locations via symlink attack on `.ld.so`     (bsc#1282523).
    - CVE-2026-96808: `revokefs` symlink path traversal allows local privilege escalation via commit tampering       (bsc#1282524).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-130049 advisory.

    Unity Link Advisory UTSA-2026-130049

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
349332	Linux Distros 未修补的漏洞：CVE-2026-96282	Nessus	Misc.	2026/9/23	2026/11/7	low
349332	Linux Distros 未修補弱點：CVE-2026-96282	Nessus	Misc.	2026/9/23	2026/11/7	low
349332	Linux Distros のパッチ未適用の脆弱性: CVE-2026-96282	Nessus	Misc.	2026/9/23	2026/11/7	low
374780	SUSE SLED15:flatpak/flatpak-devel/flatpak-remote-flathub/など(SUSE-SU-2026:4944-1)	Nessus	SuSE Local Security Checks	2026/11/1	2026/11/1	high
369263	SUSE SLES12 セキュリティ更新 : flatpak (SUSE-SU-2026:4610-1)	Nessus	SuSE Local Security Checks	2026/10/21	2026/10/21	high
349332	Linux Distros Unpatched Vulnerability : CVE-2026-96282	Nessus	Misc.	2026/9/23	2026/11/7	low
377669	SUSE SLES15: flatpak / flatpak-devel / flatpak-remote-flathub / etc (SUSE-SU-2026:5127-1)	Nessus	SuSE Local Security Checks	2026/11/9	2026/11/9	critical
374780	SUSE SLED15: flatpak / flatpak-devel / flatpak-remote-flathub / etc (SUSE-SU-2026:4944-1)	Nessus	SuSE Local Security Checks	2026/11/1	2026/11/1	high
369263	SUSE SLES12 Security Update : flatpak (SUSE-SU-2026:4610-1)	Nessus	SuSE Local Security Checks	2026/10/21	2026/10/21	high
365840	Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: flatpak (UTSA-2026-130049)	Nessus	Unity Linux Local Security Checks	2026/10/14	2026/10/14	low

検出

プラグインの検索

low

low

low

high

high

low

critical

high

high

low