因此，它會受到 ALAS2023-2024-726 公告中提及的一個弱點影響。

    在 Flatpak 中發現沙箱逸出弱點，原因是由於裝載持續性目錄時出現符號連結遵循問題所致。此瑕疵允許本機使用者或攻擊者特製可繞過預定限制的符號連結，進而存取和修改指定沙箱之外的檔案。因此，攻擊者可能操控檔案系統，導致未經授權的動作危及系統的安全性和完整性。

    Flatpak 未提供保護 OS 不受 flatpak 中未受信任內容影響的安全性邊界。
    應該使用與一般 OS 套件相同的注意程度檢查與檢閱 Flatpak 應用程式。應該假設已安裝的 flatpak 與執行它的使用者共用相同的特權和存取權。 (CVE-2024-42472)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：bubblewrap (ALAS2023-2024-726)

critical Nessus Plugin ID 208975

版本 1.1