Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在之前的 1.18.1Flatpak 中，flatpak-system-helper 用來接收來自無權限調用方的存放庫資料的 revokefs 寫入器透過拒絕文字 .. 元件來驗證檔案路徑，但不會阻止符號連結遊走。作用中本機工作階段中的惡意本機使用者可透過系統協助程式取得兩個撤銷 revokefs 工作階段，在一個工作階段中建立指向另一個工作階段目錄的符號連結，並透過該符號連結保留檔案描述元。這可讓攻擊者在系統協助程式驗證並匯入屬於不同 revokefs 工作階段的檔案之後，修改這些檔案。
    特別是，攻擊者可以在通過簽名驗證後利用這一點來篡改系統存儲庫中的 ostree 提交對象，從而實現 root 控制的文件寫入攻擊者選擇的路徑和本地 root 權限提升。（CVE-2026-96808）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-96808

high Nessus Plugin ID 349599

版本 1.4