AlmaLinux 9.6 [TuxCare] 安全性更新：flatpak / flatpak-devel / flatpak-libs / flatpak-selinux / etc （ALMALINUX9.6：CLSA-2026：1790035964）

high Nessus Plugin ID 360535

語言:

概要

AlmaLinux 主機缺少一或多個安全性更新。

說明

AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1790035964 公告中所述弱點影響。

- 在之前 1.18.1的 Flatpak 中，惡意沙箱應用程式可以取得對主機上檔案的任意讀取和寫入權限，並可以升級為主機上的任意程式碼執行，這是一個與 CVE-2026-76925不同的漏洞。Flatpak 會在每次應用程式啟動時，在每個沙箱中建立一些應用程式資料目錄（例如 /var/cache、/var/data、/var/config 和 /var/tmp），在某些情況下，路徑的元件由攻擊者控制。缺少符號連結保護可能會重新導向目錄。其中一些目錄由 Flatpak 透過傳遞路徑（例如 /home/user/.var/app/APP_ID/cache/tmp）進行綁定掛載，其中包含攻擊者控制的目錄（tmp）以 bwrap --bind SRC DST。 bwrap 將路徑傳遞給核心，然後核心遵循符號連結。惡意符號連結可以指向主機上的任意位置，並且會掛載在沙箱內。（CVE-2026-90616）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。