因此，會受到 ALAS2022-2022-021 公告中所提及的多個弱點影響。

    在 Flatpak 中發現一個錯誤授權弱點。如果應用程式的中繼資料檔案中有 null 位元組，Flatpak 將無法正確驗證在安裝時向使用者顯示的應用程式權限是否與在執行時授予應用程式的實際權限相符。此問題可允許應用程式在未經使用者同意的情況下自行授予權限。(CVE-2021-43860)

    - 在 Flatpak 中發現一個路徑遊走弱點。當 flatpak-builder 在版本中最後套用「finish-args」時，會發生此情況。此時，此版本目錄將具有清單中指定的完整存取權。因此，若針對該目錄執行「flatpak build」，將取得這些權限。(CVE-2022-21682)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2022：flatpak、flatpak-devel、flatpak-libs (ALAS2022-2022-021)

high Nessus Plugin ID 212482

版本 1.1