Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - flatpak-builder 是用於從來源構建 flatpak 的工具。從 1.4.5 到 1.4.8之前的版本License-files 資訊清單金鑰採用一組路徑指向使用者定義之授權檔案 (相對於模組的來源目錄)。該陣列的路徑使用 g_file_resolve_relative_path() 解析並使用兩項檢查驗證為留在來源目錄內 - g_file_get_relative_path()不會解析符號連結以及含有 G_FILE_QUERY_INFO_NOFOLLOW_SYMLINKS 的 g_file_query_file_type()其僅適用於最終路徑元件。複製作業在主機上執行。攻擊者可惡意利用此弱點使用特製的資訊清單和/或來源從主機讀取任意檔案並將其擷取到構建輸出中。此弱點已在 1.4.8 中修正。(CVE-2026-39977)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-39977

high Nessus Plugin ID 307042

版本 1.7