There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - When executing a program via the bubblewrap sandbox, the nonpriv session can escape to the parent session
    by using the TIOCSTI ioctl to push characters into the terminal's input buffer, allowing an attacker to
    escape the sandbox. (CVE-2017-5226)

遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2019-3881:02 公告中所提及。

    * flatpak：透過 IOCSTI 的沙箱繞過（CVE-2017-5226 的修正不完整） (CVE-2019-10063)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

安全性修正：- flatpak：透過 IOCSTI 的沙箱繞過 (CVE-2017-5226 的修正不完整) (CVE-2019-10063)

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2019-3881:02 公告中提及的多个漏洞的影响。

    * flatpak：通过 IOCSTI 的沙盒绕过（CVE-2017-5226 的修复不完整） (CVE-2019-10063)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

安全修复：- flatpak：通过 IOCSTI 的沙盒绕过（CVE-2017-5226 的修复不完整）(CVE-2019-10063)

リモートのMiracleLinux 7ホストには、AXSA:2019-3881:02アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * flatpakIOCSTI を介したサンドボックスのバイパス CVE-2017-5226に対する不完全な修正CVE-2019-10063]

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

セキュリティ修正プログラム:

  - flatpak: IOCSTIを介したサンドボックスのバイパス（CVE-2017-5226に対する不完全な修正）（CVE-2019-10063）

The remote MiracleLinux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the AXSA:2019-3881:02 advisory.

    * flatpak: Sandbox bypass via IOCSTI (incomplete fix for CVE-2017-5226) (CVE-2019-10063)

Tenable has extracted the preceding description block directly from the MiracleLinux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Security Fix(es) :

  - flatpak: Sandbox bypass via IOCSTI (incomplete fix for     CVE-2017-5226) (CVE-2019-10063)

ID	名稱	產品	系列	已發布	已更新	嚴重性
400901	Alpine: multiple bubblewrap packages: security update to 0.1.5-r1 (deprecated)	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/8/16	2026/7/2	critical
400901	Alpine: multiple bubblewrap packages: security update to 0.1.5-r1 (deprecated)	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/8/16	2026/7/2	critical
289000	MiracleLinux 7flatpak-1.0.2-5.el7 (AXSA:2019-3881:02)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
124705	Scientific Linux 安全性更新：SL7.x x86_64 上的 flatpak	Nessus	Scientific Linux Local Security Checks	2019/5/9	2024/5/28	critical
289000	MagicLinux 7flatpak-1.0.2-5.el7 (AXSA:2019-3881:02)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
124705	Scientific Linux 安全更新：SL7.x x86_64 中的 flatpak	Nessus	Scientific Linux Local Security Checks	2019/5/9	2024/5/28	critical
289000	MiracleLinux 7flatpak-1.0.2-5.el7AXSA	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
124705	Scientific Linux セキュリティ更新: SL7.x x86_64のflatpak（20190508）	Nessus	Scientific Linux Local Security Checks	2019/5/9	2024/5/28	critical
289000	MiracleLinux 7 : flatpak-1.0.2-5.el7 (AXSA:2019-3881:02)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
124705	Scientific Linux Security Update : flatpak on SL7.x x86_64 (20190508)	Nessus	Scientific Linux Local Security Checks	2019/5/9	2024/5/28	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical