CentOS Linux 7 [TuxCare] 安全性更新：flatpak / flatpak-builder / flatpak-devel / flatpak-libs （CENTOS7：CLSA-2026：1789577977）

high Nessus Plugin ID 352961

語言:

概要

CentOS Linux 主機缺少一個或多個安全性更新。

說明

CentOS Linux 7 主機已安裝的套件會受到 TuxCare CENTOS7：CLSA-2026：1789577977 公告中提及的弱點影響。

- 在之前 1.18.1的 Flatpak 中，惡意沙箱應用程式可以取得對主機上檔案的任意讀取和寫入權限，並可以升級為主機上的任意程式碼執行，這是一個與 CVE-2026-76925不同的漏洞。Flatpak 會在每次應用程式啟動時，在每個沙箱中建立一些應用程式資料目錄（例如 /var/cache、/var/data、/var/config 和 /var/tmp），在某些情況下，路徑的元件由攻擊者控制。缺少符號連結保護可能會重新導向目錄。其中一些目錄由 Flatpak 透過傳遞路徑（例如 /home/user/.var/app/APP_ID/cache/tmp）進行綁定掛載，其中包含攻擊者控制的目錄（tmp）以 bwrap --bind SRC DST。 bwrap 將路徑傳遞給核心，然後核心遵循符號連結。惡意符號連結可以指向主機上的任意位置，並且會掛載在沙箱內。（CVE-2026-90616）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。