CentOS Linux 7 主機已安裝的套件會受到 TuxCare CENTOS7：CLSA-2026：1777890711 公告中提及的多個弱點影響。

  - Flatpak 是一種 Linux 應用程式沙箱和發布架構。1.16.4 之前的 Flatpak 入口網站接受 sandbox-expose 選項中的路徑，其可為指向任意路徑且由應用程式控制的符號連結。Flatpak run 會在沙箱中掛載解析的主機路徑。這可讓應用程式存取所有主機檔案，並可做為在主機內容中取得程式碼執行的基元。此弱點已在 1.16.4 中修正。(CVE-2026-34078)

  - Flatpak 是一種 Linux 應用程式沙箱和發布架構。在之前 1.16.4，ld.so 的快取會移除過時的快取檔案，而不會正確檢查應用程式控制的過時快取路徑是否在快取目錄中。這允許 Flatpak 應用程式刪除主機上的任意檔案。此弱點已在 1.16.4 中修正。(CVE-2026-34079)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 7 [TuxCare] 安全性更新：flatpak / flatpak-builder / flatpak-devel / flatpak-libs 多個弱點（CENTOS7：CLSA-2026：1777890711）

critical Nessus Plugin ID 361040

版本 1.2

偵測

CentOS Linux 7 [TuxCare] 安全性更新：flatpak / flatpak-builder / flatpak-devel / flatpak-libs 多個弱點 （CENTOS7：CLSA-2026：1777890711）

critical Nessus Plugin ID 361040

版本 1.2

CentOS Linux 7 [TuxCare] 安全性更新：flatpak / flatpak-builder / flatpak-devel / flatpak-libs 多個弱點（CENTOS7：CLSA-2026：1777890711）