したがって、ALAS2022-2022-179 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Flatpak は、Linux アプリケーションのサンドボックスおよびディストリビューションフレームワークです。バージョン 1.12.3および 1.10.6より前では、Flatpak はインストール時にアプリのユーザーに表示される権限が、ランタイムのアプリに許可されている実際の権限と一致しているかを適切に検証しません。その場合、アプリのメタデータファイルには NULL バイトが存在します。したがって、アプリはユーザーの同意を得ることなく、アプリ自身に権限を与える可能性があります。
    Flatpak は、コミットメタデータの xa.metadata キーから権限を読み取ることで、インストール中のユーザーに権限を表示します。これは、信頼できない GVariant であるため、null ターミネーターを含むことはできません。Flatpak は、これらの権限をメタデータファイルの *実際の* メタデータと比較し、偽りではなかったということを確認します。
    ただし、実際のメタデータコンテンツはいくつかの場所にロードされ、単純な C スタイルの文字列として読み取られます。これは、メタデータファイルに null ターミネーターが含まれている場合、ターミネーターの *より前* のファイルのコンテンツのみが xa.metadata と比較されることを意味します。したがって、null ターミネーターの後でメタデータファイルに表示される権限は、ランタイムでは適用されますが、ユーザーには表示されません。そのため、悪意を持って細工されたアプリが、自身に隠された権限を与える可能性があります。初期または更新のいずれであれ、Flatpak に悪意を持って細工されたメタデータファイルがある場合、信頼できないソースから Flatpaks をインストールしているユーザーは危険にさらされます。この問題には、バージョン1.12.3 および 1.10.6でパッチが適用されています。回避策として、ユーザーはメタデータファイルまたはコミットメタデータの xa.metadata キーをチェックすることで、インストールされているアプリの権限を手動でチェックできます。
    (CVE-2021-43860)

  - Flatpak は、Linux アプリケーションのサンドボックスおよびディストリビューションフレームワークです。パストラバーサルの脆弱性は、 1.12.3および 1.10.6より前のバージョンの Flatpak に影響します。flatpak-builder は、ビルドの最後に「finish-args」を適用します。この時点で、ビルドディレクトリはマニフェストで指定されている完全なアクセス権を持つため、「flatpak build」に対してこれを実行すると、これらの権限が取得されます。通常、これは行われないため、問題にはなりません。ただし、「--mirror-screenshots-url」が指定されている場合、flatpak-builder はファイナライズ後に「flatpak build --nofilesystem= host appstream-utils mirror-screenshots」を起動するため、「--nofilesystem= host」保護でも問題が発生する可能性があります。通常の使用で生じる唯一の問題は、ユーザーが書き込み権限を持っているところならどこでも、これらの空のディレクトリが作成される可能性があることです。ただし、悪意のあるアプリケーションが「appstream-util」バイナリを置き換えて、さらに悪意のある操作を実行する可能性があります。Flatpak 1.12.3および 1.10.6では、「--nofilesystem= home」および「--nofilesystem= host」の動作を変更することで、これを解決しています。 (CVE-2022-21682)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:0712-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Flatpak は、Linux アプリケーションのサンドボックスおよびディストリビューションフレームワークです。バージョン 1.12.3および 1.10.6より前では、Flatpak はインストール時にアプリのユーザーに表示される権限が、ランタイムのアプリに許可されている実際の権限と一致しているかを適切に検証しません。その場合、アプリのメタデータファイルには NULL バイトが存在します。したがって、アプリはユーザーの同意を得ることなく、アプリ自身に権限を与える可能性があります。
    Flatpak は、コミットメタデータの xa.metadata キーから権限を読み取ることで、インストール中のユーザーに権限を表示します。これは、信頼できない GVariant であるため、null ターミネーターを含むことはできません。Flatpak は、これらの権限をメタデータファイルの *実際の* メタデータと比較し、偽りではなかったということを確認します。
    ただし、実際のメタデータコンテンツはいくつかの場所にロードされ、単純な C スタイルの文字列として読み取られます。これは、メタデータファイルに null ターミネーターが含まれている場合、ターミネーターの *より前* のファイルのコンテンツのみが xa.metadata と比較されることを意味します。したがって、null ターミネーターの後でメタデータファイルに表示される権限は、ランタイムでは適用されますが、ユーザーには表示されません。そのため、悪意を持って細工されたアプリが、自身に隠された権限を与える可能性があります。初期または更新のいずれであれ、Flatpak に悪意を持って細工されたメタデータファイルがある場合、信頼できないソースから Flatpaks をインストールしているユーザーは危険にさらされます。この問題には、バージョン 1.12.3 および 1.10.6 でパッチが適用されています。回避策として、ユーザーはメタデータファイルまたはコミットメタデータの xa.metadata キーをチェックすることで、インストールされているアプリの権限を手動でチェックできます。
    (CVE-2021-43860)

  - Flatpak は、Linux アプリケーションのサンドボックスおよびディストリビューションフレームワークです。パストラバーサルの脆弱性は、 1.12.3および 1.10.6より前のバージョンの Flatpak に影響します。flatpak-builder は、ビルドの最後に「finish-args」を適用します。この時点で、ビルドディレクトリはマニフェストで指定されている完全なアクセス権を持つため、「flatpak build」に対してこれを実行すると、これらの権限が取得されます。通常、これは行われないため、問題にはなりません。ただし、「--mirror-screenshots-url」が指定されている場合、flatpak-builder はファイナライズ後に「flatpak build --nofilesystem= host appstream-utils mirror-screenshots」を起動するため、「--nofilesystem= host」保護でも問題が発生する可能性があります。通常の使用で生じる唯一の問題は、ユーザーが書き込み権限を持っているところならどこでも、これらの空のディレクトリが作成される可能性があることです。ただし、悪意のあるアプリケーションが「appstream-util」バイナリを置き換えて、さらに悪意のある操作を実行する可能性があります。Flatpak 1.12.3および 1.10.6では、「--nofilesystem= home」および「--nofilesystem= host」の動作を変更することで、これを解決しています。(CVE-2022-21682)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS2022-2022-021 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Flatpak に不適切な認証の脆弱性が見つかりました。アプリのメタデータファイルには NULL バイトが存在する場合、Flatpak はインストール時にアプリのユーザーに表示されるアクセス許可が、ランタイムのアプリに許可されている実際のアクセス許可と一致しているかを適切に検証しません。この問題により、アプリはユーザーの同意を得ることなく、アプリ自体にアクセス許可を与える可能性があります。(CVE-2021-43860)

    Flatpak にパストラバーサル脆弱性が見つかりました。これは、flatpak-builder が「finish-args」をビルドの最後に適用する場合に発生します。この時点で、ビルドディレクトリはマニフェストで指定されている完全なアクセス権を持つため、「flatpak build」に対してこれを実行すると、それらのアクセス許可が取得されます。(CVE-2022-21682)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:7458アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Flatpak は、Linux アプリケーションのサンドボックスおよびディストリビューションフレームワークです。パストラバーサルの脆弱性は、 1.12.3および 1.10.6より前のバージョンの Flatpak に影響します。flatpak-builder は、ビルドの最後に「finish-args」を適用します。この時点で、ビルドディレクトリはマニフェストで指定されている完全なアクセス権を持つため、「flatpak build」に対してこれを実行すると、これらの権限が取得されます。通常、これは行われないため、問題にはなりません。ただし、「--mirror-screenshots-url」が指定されている場合、flatpak-builder はファイナライズ後に「flatpak build --nofilesystem= host appstream-utils mirror-screenshots」を起動するため、「--nofilesystem= host」保護でも問題が発生する可能性があります。通常の使用で生じる唯一の問題は、ユーザーが書き込み権限を持っているところならどこでも、これらの空のディレクトリが作成される可能性があることです。ただし、悪意のあるアプリケーションが「appstream-util」バイナリを置き換えて、さらに悪意のある操作を実行する可能性があります。Flatpak 1.12.3および 1.10.6では、「--nofilesystem= home」および「--nofilesystem= host」の動作を変更することで、これを解決しています。 (CVE-2022-21682)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2022-7458アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Flatpak は、Linux アプリケーションのサンドボックスおよびディストリビューションフレームワークです。パストラバーサルの脆弱性は、 1.12.3および 1.10.6より前のバージョンの Flatpak に影響します。flatpak-builder は、ビルドの最後に「finish-args」を適用します。この時点で、ビルドディレクトリはマニフェストで指定されている完全なアクセス権を持つため、「flatpak build」に対してこれを実行すると、これらの権限が取得されます。通常、これは行われないため、問題にはなりません。ただし、「--mirror-screenshots-url」が指定されている場合、flatpak-builder はファイナライズ後に「flatpak build --nofilesystem= host appstream-utils mirror-screenshots」を起動するため、「--nofilesystem= host」保護でも問題が発生する可能性があります。通常の使用で生じる唯一の問題は、ユーザーが書き込み権限を持っているところならどこでも、これらの空のディレクトリが作成される可能性があることです。ただし、悪意のあるアプリケーションが「appstream-util」バイナリを置き換えて、さらに悪意のある操作を実行する可能性があります。Flatpak 1.12.3および 1.10.6では、「--nofilesystem= home」および「--nofilesystem= host」の動作を変更することで、これを解決しています。 (CVE-2022-21682)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2022:7458アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Flatpak は、Linux アプリケーションのサンドボックスおよびディストリビューションフレームワークです。パストラバーサルの脆弱性は、 1.12.3および 1.10.6より前のバージョンの Flatpak に影響します。flatpak-builder は、ビルドの最後に「finish-args」を適用します。この時点で、ビルドディレクトリはマニフェストで指定されている完全なアクセス権を持つため、「flatpak build」に対してこれを実行すると、これらの権限が取得されます。通常、これは行われないため、問題にはなりません。ただし、「--mirror-screenshots-url」が指定されている場合、flatpak-builder はファイナライズ後に「flatpak build --nofilesystem= host appstream-utils mirror-screenshots」を起動するため、「--nofilesystem= host」保護でも問題が発生する可能性があります。通常の使用で生じる唯一の問題は、ユーザーが書き込み権限を持っているところならどこでも、これらの空のディレクトリが作成される可能性があることです。ただし、悪意のあるアプリケーションが「appstream-util」バイナリを置き換えて、さらに悪意のある操作を実行する可能性があります。Flatpak 1.12.3および 1.10.6では、「--nofilesystem= home」および「--nofilesystem= host」の動作を変更することで、これを解決しています。 (CVE-2022-21682)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2022: 7458 のアドバイザリに記載されている脆弱性の影響を受けます。

  - flatpak: flatpak-builder --mirror-screenshots-url はビルドディレクトリ外のファイルにアクセスできます (CVE-2022-21682)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 7458 のアドバイザリに記載されている脆弱性の影響を受けます。

  - flatpak: flatpak-builder --mirror-screenshots-url はビルドディレクトリ外のファイルにアクセスできます (CVE-2022-21682)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2022:0712-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Flatpak は、Linux アプリケーションのサンドボックスおよびディストリビューションフレームワークです。バージョン 1.12.3および 1.10.6より前では、Flatpak はインストール時にアプリのユーザーに表示される権限が、ランタイムのアプリに許可されている実際の権限と一致しているかを適切に検証しません。その場合、アプリのメタデータファイルには NULL バイトが存在します。したがって、アプリはユーザーの同意を得ることなく、アプリ自身に権限を与える可能性があります。
    Flatpak は、コミットメタデータの xa.metadata キーから権限を読み取ることで、インストール中のユーザーに権限を表示します。これは、信頼できない GVariant であるため、null ターミネーターを含むことはできません。Flatpak は、これらの権限をメタデータファイルの *実際の* メタデータと比較し、偽りではなかったということを確認します。
    ただし、実際のメタデータコンテンツはいくつかの場所にロードされ、単純な C スタイルの文字列として読み取られます。これは、メタデータファイルに null ターミネーターが含まれている場合、ターミネーターの *より前* のファイルのコンテンツのみが xa.metadata と比較されることを意味します。したがって、null ターミネーターの後でメタデータファイルに表示される権限は、ランタイムでは適用されますが、ユーザーには表示されません。そのため、悪意を持って細工されたアプリが、自身に隠された権限を与える可能性があります。初期または更新のいずれであれ、Flatpak に悪意を持って細工されたメタデータファイルがある場合、信頼できないソースから Flatpaks をインストールしているユーザーは危険にさらされます。この問題には、バージョン1.12.3 および 1.10.6でパッチが適用されています。回避策として、ユーザーはメタデータファイルまたはコミットメタデータの xa.metadata キーをチェックすることで、インストールされているアプリの権限を手動でチェックできます。
    (CVE-2021-43860)

  - Flatpak は、Linux アプリケーションのサンドボックスおよびディストリビューションフレームワークです。パストラバーサルの脆弱性は、 1.12.3および 1.10.6より前のバージョンの Flatpak に影響します。flatpak-builder は、ビルドの最後に「finish-args」を適用します。この時点で、ビルドディレクトリはマニフェストで指定されている完全なアクセス権を持つため、「flatpak build」に対してこれを実行すると、これらの権限が取得されます。通常、これは行われないため、問題にはなりません。ただし、「--mirror-screenshots-url」が指定されている場合、flatpak-builder はファイナライズ後に「flatpak build --nofilesystem= host appstream-utils mirror-screenshots」を起動するため、「--nofilesystem= host」保護でも問題が発生する可能性があります。通常の使用で生じる唯一の問題は、ユーザーが書き込み権限を持っているところならどこでも、これらの空のディレクトリが作成される可能性があることです。ただし、悪意のあるアプリケーションが「appstream-util」バイナリを置き換えて、さらに悪意のある操作を実行する可能性があります。Flatpak 1.12.3および 1.10.6では、「--nofilesystem= home」および「--nofilesystem= host」の動作を変更することで、これを解決しています。 (CVE-2022-21682)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Flatpak は、Linux アプリケーションのサンドボックスおよびディストリビューションフレームワークです。パストラバーサルの脆弱性は、 1.12.3および 1.10.6より前のバージョンの Flatpak に影響します。flatpak-builder は、ビルドの最後に「finish-args」を適用します。この時点で、ビルドディレクトリはマニフェストで指定されている完全なアクセス権を持つため、「flatpak build」に対してこれを実行すると、これらの権限が取得されます。通常、これは行われないため、問題にはなりません。ただし、「--mirror-screenshots-url」が指定されている場合、flatpak-builder はファイナライズ後に「flatpak build --nofilesystem= host appstream-utils mirror-screenshots」を起動するため、「--nofilesystem= host」保護でも問題が発生する可能性があります。通常の使用で生じる唯一の問題は、ユーザーが書き込み権限を持っているところならどこでも、これらの空のディレクトリが作成される可能性があることです。ただし、悪意のあるアプリケーションが「appstream-util」バイナリを置き換えて、さらに悪意のある操作を実行する可能性があります。Flatpak 1.12.3および 1.10.6では、「--nofilesystem= home」および「--nofilesystem= host」の動作を変更することで、これを解決しています。(CVE-2022-21682)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
167016	Amazon Linux 2022 : (ALAS2022-2022-179)	Nessus	Amazon Linux Local Security Checks	2022/11/5	2024/12/11	high
158594	SUSE SLED15/ SLES15セキュリティ更新プログラム: flatpak (SUSE-SU-2022:0712-1)	Nessus	SuSE Local Security Checks	2022/3/5	2023/7/14	high
212482	Amazon Linux 2022 : flatpak、flatpak-devel、flatpak-libs (ALAS2022-2022-021)	Nessus	Amazon Linux Local Security Checks	2024/12/11	2024/12/11	high
167309	AlmaLinux 8flatpak-builderALSA-2022:7458	Nessus	Alma Linux Local Security Checks	2022/11/12	2022/11/12	medium
167545	Oracle Linux 8: flatpak-builder (ELSA-2022-7458)	Nessus	Oracle Linux Local Security Checks	2022/11/15	2024/10/22	medium
167803	Rocky Linux 8flatpak-builderRLSA-2022:7458	Nessus	Rocky Linux Local Security Checks	2022/11/17	2023/11/6	medium
167189	CentOS 8 : flatpak-builder (CESA-2022: 7458)	Nessus	CentOS Local Security Checks	2022/11/9	2022/11/9	medium
167077	RHEL 8: flatpak-builder (RHSA-2022: 7458)	Nessus	Red Hat Local Security Checks	2022/11/8	2024/11/8	medium
158641	openSUSE 15 セキュリティ更新: flatpak (openSUSE-SU-2022:0712-1)	Nessus	SuSE Local Security Checks	2022/3/5	2022/3/5	high
256167	Linux Distros のパッチ未適用の脆弱性: CVE-2022-21682	Nessus	Misc.	2025/8/27	2025/8/27	medium

検出

プラグインの検索

high

high

high

medium

medium

medium

medium

medium

high

medium