flatpakの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響の重要度を重要と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Flatpakは、Linuxでサンドボックス化されたデスクトップアプリケーションを構築、配布、実行するためのシステムです。セキュリティ修正プログラム：* flatpak：IOCSTIを介するサンドボックスのバイパス（CVE-2017-5226に対する不完全な修正）（CVE-2019-10063）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

セキュリティ修正プログラム:

  - flatpak: IOCSTIを介したサンドボックスのバイパス（CVE-2017-5226に対する不完全な修正）（CVE-2019-10063）

Flatpakによってサンドボックスがバイパスされる可能性があります。Flatpak 0.8.1以降のバージョンでは、サンドボックスアプリケーションがTIOCSTI ioctlを使用しないようにseccompフィルターを使用してCVE-2017-5226に対処しています。さもないと、これが悪用されてコマンドがコントロールターミナルに挿入され、サンドボックスアプリケーションの終了後サンドボックス外からそれが実行される可能性があります。この修正は不完全でした。64ビットプラットフォームではseccompフィルターがioctlリクエスト番号によってバイパスされる可能性があります。リクエスト番号は32個の最下位ビットにTIOCSTIを持ち、32個の最上位ビットには任意の0以外の値を持ち、LinuxカーネルがTIOCSTIと同等に処理します。（CVE-2019-10063）

リモートのMiracleLinux 7ホストには、AXSA:2019-3881:02アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * flatpakIOCSTI を介したサンドボックスのバイパス CVE-2017-5226に対する不完全な修正CVE-2019-10063]

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

flatpakの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響の重要度を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Flatpakは、Linuxでサンドボックス化されたデスクトップアプリケーションを構築、配布、実行するためのシステムです。セキュリティ修正プログラム：* flatpak：IOCSTIを介するサンドボックスのバイパス（CVE-2017-5226に対する不完全な修正）（CVE-2019-10063）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

出典：Red Hat Security Advisory 2019：1024：flatpakの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Flatpakは、Linuxでサンドボックス化されたデスクトップアプリケーションを構築、配布、実行するためのシステムです。セキュリティ修正プログラム：* flatpak：IOCSTIを介するサンドボックスのバイパス（CVE-2017-5226に対する不完全な修正）（CVE-2019-10063）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

出典：Red Hat Security Advisory 2019：1143：flatpakの更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Flatpakは、Linuxでサンドボックス化されたデスクトップアプリケーションを構築、配布、実行するためのシステムです。セキュリティ修正プログラム：* flatpak：IOCSTIを介するサンドボックスのバイパス（CVE-2017-5226に対する不完全な修正）（CVE-2019-10063）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2019: 1143アドバイザリに記載されている脆弱性の影響を受けます。

  - flatpak：IOCSTIを介したサンドボックスのバイパス（CVE-2017-5226に対する不完全な修正）（CVE-2019-10063）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

flatpakの更新プログラムがRed Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響の重要度を重要と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Flatpakは、Linuxでサンドボックス化されたデスクトップアプリケーションを構築、配布、実行するためのシステムです。セキュリティ修正プログラム：* flatpak：IOCSTIを介するサンドボックスのバイパス（CVE-2017-5226に対する不完全な修正）（CVE-2019-10063）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
124693	RHEL 7：flatpak（RHSA-2019:1024）	Nessus	Red Hat Local Security Checks	2019/5/8	2025/3/20	critical
124705	Scientific Linux セキュリティ更新: SL7.x x86_64のflatpak（20190508）	Nessus	Scientific Linux Local Security Checks	2019/5/9	2024/5/28	critical
125602	Amazon Linux 2：flatpak（ALAS-2019-1219）	Nessus	Amazon Linux Local Security Checks	2019/5/31	2025/2/28	critical
289000	MiracleLinux 7flatpak-1.0.2-5.el7AXSA	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
124873	CentOS 7：flatpak（CESA-2019:1024）	Nessus	CentOS Local Security Checks	2019/5/14	2025/3/20	critical
125108	Oracle Linux 7：flatpak（ELSA-2019-1024）	Nessus	Oracle Linux Local Security Checks	2019/5/15	2025/3/6	critical
127578	Oracle Linux 8：flatpak（ELSA-2019-1143）	Nessus	Oracle Linux Local Security Checks	2019/8/12	2025/2/24	critical
145573	CentOS 8：flatpak（CESA-2019：1143）	Nessus	CentOS Local Security Checks	2021/1/29	2025/2/20	critical
124844	RHEL 8：flatpak（RHSA-2019:1143）	Nessus	Red Hat Local Security Checks	2019/5/13	2025/3/20	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical