Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 通过对其他用户的 pull 调用 org.freedesktop.Flatpak.SystemHelper.CancelPull，pull 实际上并未取消该 pull，而是从内部跟踪中删除，从而使拥有的用户无法停止它。无法停止正在进行的拉动。（CVE-2026-96283）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 藉由在其他使用者的 pull 上呼叫 org.freedesktop.Flatpak.SystemHelper.CancelPull，pull 實際上並不會取消，而是從內部追蹤中移除，讓擁有的使用者無法停止。正在進行的拉動無法停止。（CVE-2026-96283）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2026:4610-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-90616:シンボリックリンク保護がないため、悪意のあるサンドボックスされたアプリが、ホスト上のファイルへの任意の読み取りおよび書き込みのアクセス権を取得する可能性があります(bsc#1280236)。
    - CVE-2026-92162:「DeployAppstream」の未検証の「arch」パラメーターによるパストラバーサル(bsc#1282514)。
    - CVE-2026-96275:extra-data extraction(bsc#1282515)による root としての任意の書き込みアクセス。
    - CVE-2026-96276:「flatpak build-init」によるホストコンテキストへの任意の書き込み(bsc#1282516)。
    - CVE-2026-96281:権限のないアクティブユーザーが、システムアプリ/ランタイムのダウングレード対策チェックをバイパスする可能性があります(bsc#1282519)。
    - CVE-2026-96282:拡張メタデータパストラバーサルファイルの存在 Oracle(bsc#1282520)。
    - CVE-2026-96283:flatpak-system-helper:クロスユーザーの「CancelPull」により、別のユーザーの進行中のプルが孤立します(bsc#1282521)。
    - CVE-2026-96807:fixed-filename は、「.ld.so」でのシンボリックリンク攻撃を介して任意の場所に書き込みます(bsc#1282523)。
    - CVE-2026-96808:「revokefs」シンボリックリンクパストラバーサルにより、コミット改ざんを介してローカルの権限昇格が起こる可能性があります(bsc#1282524)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 別のユーザーのプルで org.freedesktop.Flatpak.SystemHelper.CancelPull を呼び出すと、プルは実際にはキャンセルされませんが、内部追跡から削除されるため、所有しているユーザーが停止できなくなります。進行中のプルは停止できません。(CVE-2026-96283)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The remote SUSE Linux SLES12 / SLES_SAP12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4610-1 advisory.

    - CVE-2026-90616: missing symlink protection allows a malicious sandboxed app to obtain arbitrary read and     write access       to files on the host (bsc#1280236).
    - CVE-2026-92162: path traversal via unvalidated `arch` parameter in `DeployAppstream` (bsc#1282514).
    - CVE-2026-96275: arbitrary write access as root via extra-data extraction (bsc#1282515).
    - CVE-2026-96276: arbitrary write in host context via `flatpak build-init` (bsc#1282516).
    - CVE-2026-96281: unprivileged active user can bypass anti-downgrade checks for system apps/runtimes     (bsc#1282519).
    - CVE-2026-96282: extension metadata path traversal file existence oracle (bsc#1282520).
    - CVE-2026-96283: flatpak-system-helper: cross-user `CancelPull` orphans another user's ongoing pull     (bsc#1282521).
    - CVE-2026-96807: fixed-filename writes to arbitrary locations via symlink attack on `.ld.so`     (bsc#1282523).
    - CVE-2026-96808: `revokefs` symlink path traversal allows local privilege escalation via commit tampering       (bsc#1282524).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Rocky Linux 9.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ ciqsa-2026_1760 advisory.

    This advisory aggregates security fixes for the flatpak SRPM in CIQ LTS 9.2. It addresses 3 CVEs:
    CVE-2026-96284, CVE-2026-34079, CVE-2026-96283.

Tenable has extracted the preceding description block directly from the CIQ security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - By calling org.freedesktop.Flatpak.SystemHelper.CancelPull on another user's pull, the pull is not     actually cancelled but removed from internal tracking, making it impossible for the owning user to stop     it. Ongoing pulls cannot be stopped. (CVE-2026-96283)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
349648	Linux Distros 未修补的漏洞：CVE-2026-96283	Nessus	Misc.	2026/9/24	2026/11/9	low
349648	Linux Distros 未修補弱點：CVE-2026-96283	Nessus	Misc.	2026/9/24	2026/11/9	low
369263	SUSE SLES12 セキュリティ更新 : flatpak (SUSE-SU-2026:4610-1)	Nessus	SuSE Local Security Checks	2026/10/21	2026/11/13	high
349648	Linux Distros のパッチ未適用の脆弱性: CVE-2026-96283	Nessus	Misc.	2026/9/24	2026/11/9	low
369263	SUSE SLES12 Security Update : flatpak (SUSE-SU-2026:4610-1)	Nessus	SuSE Local Security Checks	2026/10/21	2026/11/13	high
376418	Rocky Linux 9.2 [CIQ] Security Update: flatpak / flatpak-devel / flatpak-libs / flatpak-selinux / etc Multiple Vulnerabilities (ciqsa-2026_1760)	Nessus	Rocky Linux Local Security Checks	2026/11/5	2026/11/5	high
349648	Linux Distros Unpatched Vulnerability : CVE-2026-96283	Nessus	Misc.	2026/9/24	2026/11/9	low

偵測

搜尋 Plugin

low

low

high

low

high

high

low