執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受一個弱點影響的 flatpak 套件：- 1.0.8 之前的 Flatpak 和 1.1.x 版以及 1.2.4 之前的 1.2.x 版、1.3.1 之前的 1.3.x 版讓攻擊者得以繞過沙箱。0.8.1 之後的 Flatpak 版本的 CVE-2017-5226 因應方式是：使用 seccomp 篩選器防止沙箱化應用程式使用 TIOCSTI ioctl，否則會被用於將命令插入控制終端，以便在沙箱化應用程式結束後，在沙箱外部執行。此修正並不完整：在 64 位元的平台上，在其 32 個重要性最低的位元中有 TIOCSTI，且在其 32 個最重要的位元中有任意非零值的 ioctl 要求編號可能會繞過 seccomp 篩選器，Linux 核心會視為等同 TIOCSTI。(CVE-2019-10063) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL CORE 5.04 / MAIN 5.04：flatpak 弱點 (NS-SA-2019-0080)

critical Nessus Plugin ID 127291

找不到依附元件