Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Flatpak 是一種 Linux 應用程式沙箱和發布架構。在 1.16.4之前Flatpak 入口網站會接受 sandbox-expose 選項中的路徑其可以是指向任意路徑的應用程式控制符號連結。Flatpak 執行會在沙箱中掛載已解析的主機路徑。這可讓應用程式存取所有主機檔案且可用作在主機內容中獲得程式碼執行的原語。此弱點已在 1.16.4 中修復。(CVE-2026-34078)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Debian 13 主機上安裝的多個套件受到 dsa-6207 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告DSA-6207-1security@debian.orghttps://www.debian.org/security/MoritzMuehlenhoff 2026 年 4 月 12 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：flatpak CVE ID：CVE-2026-34078 CVE-2026-34079

    在 Flatpak (一種適用於桌面應用程式的應用程式部署架構) 中發現多個安全性弱點，攻擊者可利用這些弱點導致 Flatpak 應用程式刪除主機上的任意主機或破解沙箱，進而在主機內容中執行程式碼。

    針對穩定的發行版本 (trixie)，已在 1.16.6-1~deb13u1 版本中修復這些問題。

    建議您升級 flatpak 套件。

    如需有關 flatpak 安全性狀態的詳細資訊，請參閱其安全性追蹤頁面：
    https://security-tracker.debian.org/tracker/flatpak

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-6223 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告DSA-6223-1security@debian.orghttps://www.debian.org/security/MoritzMuehlenhoff 2026 年 4 月 22 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：flatpak CVE ID：CVE-2026-34078 CVE-2026-34079

    在 Flatpak (一種適用於桌面應用程式的應用程式部署架構) 中發現多個安全性弱點，攻擊者可利用這些弱點導致 Flatpak 應用程式刪除主機上的任意主機或破解沙箱，進而在主機內容中執行程式碼。

    針對舊穩定的發行版本 (bookworm)，已在 1.14.10-1~deb12u2 版本中修復這些問題。

    建議您升級 flatpak 套件。

    如需有關 flatpak 安全性狀態的詳細資訊，請參閱其安全性追蹤頁面：
    https://security-tracker.debian.org/tracker/flatpak

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 flatpak 版本是 1.0.9-10 之前版本。因此，它會受到 ALAS2-2026-3261 公告中提及的一個弱點影響。

    在 1.16.4 之前的 Flatpak 中，存在一個完整的沙箱逸出弱點。Flatpak 入口網站接受 sandbox-expose 選項中的路徑，其可為指向任意路徑且由應用程式控制的符號連結。Flatpak 執行會在沙箱中掛載解析的主機路徑，讓應用程式能夠存取所有主機檔案，並在主機內容中執行程式碼。 (CVE-2026-34078)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-1601 公告中所提及的多個弱點影響。

    在 1.16.4之前的 Flatpak 中，存在一個完整的沙箱逸出弱點。Flatpak 入口網站接受 sandbox-expose 選項中的路徑，其可為指向任意路徑且由應用程式控制的符號連結。Flatpak 執行會在沙箱中掛載解析的主機路徑，讓應用程式能夠存取所有主機檔案，並在主機內容中執行程式碼。 (CVE-2026-34078)

    在 1.16.4 之前的 Flatpak 中，主機檔案系統上有任意檔案刪除問題。ld.so 的快取會移除過時的快取檔案，而未正確檢查應用程式控制的過時快取路徑是否位於快取目錄中，進而允許 Flatpak 應用程式刪除主機上的任意檔案。 (CVE-2026-34079)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
305259	Linux Distros 未修補的弱點：CVE-2026-34078	Nessus	Misc.	2026/4/7	2026/4/29	critical
307634	Debian dsa-6207：flatpak - 安全性更新	Nessus	Debian Local Security Checks	2026/4/20	2026/4/27	critical
309198	Debian dsa-6223：flatpak - 安全性更新	Nessus	Debian Local Security Checks	2026/4/22	2026/4/27	critical
311225	Amazon Linux 2：flatpak, --advisory ALAS2-2026-3261 (ALAS-2026-3261)	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/4/30	critical
311319	Amazon Linux 2023：flatpak、flatpak-devel、flatpak-libs (ALAS2023-2026-1601)	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/4/30	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical