Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在多用户系统上，具有活动本地登录会话的用户可通过非特权系统帮助程序 RemoveLocalRef 方法删除应用程序的远程 ref，从而使防降级检查无法找到引用日期，从而使整个系统的 Flatpak 应用程序降级至旧版本。恶意本地用户可利用此漏洞将相同系统的其他用户暴露给具有未修复漏洞的应用程序版本。
    (CVE-2026-96281)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在多使用者系統上，具有作用中本機登入工作階段的使用者可能會透過無特權的系統協助程式 RemoveLocalRef 方法移除應用程式的遠端參照，將全系統 Flatpak 應用程式降級至舊版，導致防降級檢查找不到參考日期。惡意本機使用者可能會使用此功能，將相同系統的其他使用者暴露給具有未修正弱點的應用程式版本。
    (CVE-2026-96281)

請注意，Nessus 依賴供應商報告的套件存在。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2026:4610-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-90616:シンボリックリンク保護がないため、悪意のあるサンドボックスされたアプリが、ホスト上のファイルへの任意の読み取りおよび書き込みのアクセス権を取得する可能性があります(bsc#1280236)。
    - CVE-2026-92162:「DeployAppstream」の未検証の「arch」パラメーターによるパストラバーサル(bsc#1282514)。
    - CVE-2026-96275:extra-data extraction(bsc#1282515)による root としての任意の書き込みアクセス。
    - CVE-2026-96276:「flatpak build-init」によるホストコンテキストへの任意の書き込み(bsc#1282516)。
    - CVE-2026-96281:権限のないアクティブユーザーが、システムアプリ/ランタイムのダウングレード対策チェックをバイパスする可能性があります(bsc#1282519)。
    - CVE-2026-96282:拡張メタデータパストラバーサルファイルの存在 Oracle(bsc#1282520)。
    - CVE-2026-96283:flatpak-system-helper:クロスユーザーの「CancelPull」により、別のユーザーの進行中のプルが孤立します(bsc#1282521)。
    - CVE-2026-96807:fixed-filename は、「.ld.so」でのシンボリックリンク攻撃を介して任意の場所に書き込みます(bsc#1282523)。
    - CVE-2026-96808:「revokefs」シンボリックリンクパストラバーサルにより、コミット改ざんを介してローカルの権限昇格が起こる可能性があります(bsc#1282524)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4944-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-90616:シンボリックリンク保護がないため、悪意のあるサンドボックスされたアプリが、ホスト上のファイルへの任意の読み取りおよび書き込みのアクセス権を取得する可能性があります(bsc#1280236)。
    - CVE-2026-92162:「DeployAppstream」の未検証の「arch」パラメーターによるパストラバーサル(bsc#1282514)。
    - CVE-2026-96275:extra-data extraction(bsc#1282515)による root としての任意の書き込みアクセス。
    - CVE-2026-96276:「flatpak build-init」によるホストコンテキストへの任意の書き込み(bsc#1282516)。
    - CVE-2026-96280:OCIデルタストリームパス名のバッファオーバーフロー(bsc#1282518)。
    - CVE-2026-96281:権限のないアクティブユーザーが、システムアプリ/ランタイムのダウングレード対策チェックをバイパスする可能性があります(bsc#1282519)。
    - CVE-2026-96282:拡張メタデータパストラバーサルファイルの存在 Oracle(bsc#1282520)。
    - CVE-2026-96807:fixed-filename は、「.ld.so」でのシンボリックリンク攻撃を介して任意の場所に書き込みます(bsc#1282523)。
    - CVE-2026-96808:「revokefs」シンボリックリンクパストラバーサルにより、コミット改ざんを介してローカルの権限昇格が起こる可能性があります(bsc#1282524)。

    flatpak の変更点:

    - バージョン 1.16.6 (jsc#PED-17048)に更新してください:
     + Chromium ベースのブラウザに影響するファイル記述子の漏洩を修正します。
     + openh264 を含めて、ランタイムなしでの追加データのインストールを修正します。
     + Epiphany に影響を与える使用できないサンドボックス露出パスを修正します。
     + インストール済みのテストとファイル記述子引数の処理を修正します。
    - バージョン 1.16.5 からの変更:
     + ブラウザ、ブラウザベースのアプリおよび Steam に影響を与えるサンドボックスエスケープセキュリティ修正からの回帰を修正します。
     + ポータルで使用されるflatpak-run機能のテストカバレッジを拡大します。
    - バージョン 1.16.4 からの変更:
     + system-helper コンテキストで任意のファイル読み取りを防ぎます(GHSA-2fxp-43j9-pwvc)。
     + ユーザー間プル操作の孤立化を防止します(GHSA-89xm-3m96-w3jg)。
    - バージョン 1.16.3 からの変更:
     + flatpakビルドでfont-dirs.xmlのマッピングを選択するようにする。
    - バージョン 1.16.2 からの変更:
     + バンドルインストールおよび Intel Xe VA-API の再インストールをサポートします。
     + curl ダウンロードのキャンセルサポートを追加します。
     + フォント構成、マスクとピン構成のリロード、意図しないホームディレクトリアクセス、flatpak kill、OCI サポート、メモリリークおよびクラッシュを修正します。
    - バージョン 1.16.1 からの変更:
     + デフォルトでペアレンタルコントロール下で既存のアプリの更新を許可します。
     + systemd スコープのインスタンス ID を使用し、/dev/udmabuf を --device=dri とともに含めます。
     + プルーニング --dry-run と権限リセットを高速化します。
     + OCI の /etc/containers/certs.d の TLS 証明書をサポートします。
     + ポータルクラッシュ、サンドボックス環境処理、アクセシビリティバス検出、エラーレポート、シェル完了を修正します。
     + ドキュメンテーションと翻訳を更新します。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - マルチユーザーシステムで、アクティブなローカルログインセッションのあるユーザーが、権限のないシステムヘルパーのRemoveLocalRefメソッドを介してアプリのリモート参照を削除することで、システム全体のFlatpakアプリを古いバージョンにダウングレードする可能性があります。これにより、ダウングレード対策チェックで参照日を見つけられなくなります。悪意のあるローカルユーザーがこれを利用して、同じシステムの他のユーザーを、未修正の脆弱性のあるバージョンのアプリにさらす可能性があります。
    (CVE-2026-96281)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote SUSE Linux SLES12 / SLES_SAP12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4610-1 advisory.

    - CVE-2026-90616: missing symlink protection allows a malicious sandboxed app to obtain arbitrary read and     write access       to files on the host (bsc#1280236).
    - CVE-2026-92162: path traversal via unvalidated `arch` parameter in `DeployAppstream` (bsc#1282514).
    - CVE-2026-96275: arbitrary write access as root via extra-data extraction (bsc#1282515).
    - CVE-2026-96276: arbitrary write in host context via `flatpak build-init` (bsc#1282516).
    - CVE-2026-96281: unprivileged active user can bypass anti-downgrade checks for system apps/runtimes     (bsc#1282519).
    - CVE-2026-96282: extension metadata path traversal file existence oracle (bsc#1282520).
    - CVE-2026-96283: flatpak-system-helper: cross-user `CancelPull` orphans another user's ongoing pull     (bsc#1282521).
    - CVE-2026-96807: fixed-filename writes to arbitrary locations via symlink attack on `.ld.so`     (bsc#1282523).
    - CVE-2026-96808: `revokefs` symlink path traversal allows local privilege escalation via commit tampering       (bsc#1282524).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4944-1 advisory.

    - CVE-2026-90616: missing symlink protection allows a malicious sandboxed app to obtain arbitrary read and     write access       to files on the host (bsc#1280236).
    - CVE-2026-92162: path traversal via unvalidated `arch` parameter in `DeployAppstream` (bsc#1282514).
    - CVE-2026-96275: arbitrary write access as root via extra-data extraction (bsc#1282515).
    - CVE-2026-96276: arbitrary write in host context via `flatpak build-init` (bsc#1282516).
    - CVE-2026-96280: buffer overflow in OCI delta stream path names (bsc#1282518).
    - CVE-2026-96281: unprivileged active user can bypass anti-downgrade checks for system apps/runtimes     (bsc#1282519).
    - CVE-2026-96282: extension metadata path traversal file existence oracle (bsc#1282520).
    - CVE-2026-96807: fixed-filename writes to arbitrary locations via symlink attack on `.ld.so`     (bsc#1282523).
    - CVE-2026-96808: `revokefs` symlink path traversal allows local privilege escalation via commit tampering       (bsc#1282524).

    Changes for flatpak:

    - Update to version 1.16.6 (jsc#PED-17048):
     + Fix file descriptor leaks affecting Chromium-based browsers.
     + Fix installing extra-data without a runtime, including openh264.
     + Fix unusable sandbox-expose paths affecting Epiphany.
     + Fix installed tests and handling of file descriptor arguments.
    - Changes from version 1.16.5:
     + Fix regressions from the sandbox escape security fix affecting      browsers, browser-based apps and Steam.
     + Expand test coverage of flatpak-run features used by the portal.
    - Changes from version 1.16.4:
     + Prevent arbitrary file reads in the system-helper context      (GHSA-2fxp-43j9-pwvc).
     + Prevent orphaning cross-user pull operations (GHSA-89xm-3m96-w3jg).
    - Changes from version 1.16.3:
     + Be selective about mapping font-dirs.xml in flatpak build.
    - Changes from version 1.16.2:
     + Support reinstalling bundle installations and Intel Xe VA-API.
     + Add cancellation support for curl downloads.
     + Fix font configuration, mask and pin configuration reloads,      unintended home directory access, flatpak kill, OCI support,      memory leaks and crashes.
    - Changes from version 1.16.1:
     + Allow updating existing apps under parental controls by default.
     + Use instance IDs for systemd scopes and include /dev/udmabuf      with --device=dri.
     + Speed up prune --dry-run and permission-reset.
     + Support TLS certificates in /etc/containers/certs.d for OCI.
     + Fix portal crashes, sandbox environment handling, accessibility      bus discovery, error reporting and shell completion.
     + Update documentation and translations.

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - On a multi-user system, a user with an active local login session could downgrade a system-wide Flatpak     app to an older version by removing the app's remote ref via the unprivileged system-helper RemoveLocalRef     method, causing the anti-downgrade check to fail to find a reference date. A malicious local user could     use this to expose other users of the same system to an app version with unfixed vulnerabilities.
    (CVE-2026-96281)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
349331	Linux Distros 未修补的漏洞：CVE-2026-96281	Nessus	Misc.	9/23/2026	11/6/2026	medium
349331	Linux Distros 未修補弱點：CVE-2026-96281	Nessus	Misc.	9/23/2026	11/6/2026	medium
369263	SUSE SLES12 セキュリティ更新 : flatpak (SUSE-SU-2026:4610-1)	Nessus	SuSE Local Security Checks	10/21/2026	10/21/2026	high
374780	SUSE SLED15:flatpak/flatpak-devel/flatpak-remote-flathub/など(SUSE-SU-2026:4944-1)	Nessus	SuSE Local Security Checks	11/1/2026	11/1/2026	high
349331	Linux Distros のパッチ未適用の脆弱性: CVE-2026-96281	Nessus	Misc.	9/23/2026	11/6/2026	medium
369263	SUSE SLES12 Security Update : flatpak (SUSE-SU-2026:4610-1)	Nessus	SuSE Local Security Checks	10/21/2026	10/21/2026	high
374780	SUSE SLED15: flatpak / flatpak-devel / flatpak-remote-flathub / etc (SUSE-SU-2026:4944-1)	Nessus	SuSE Local Security Checks	11/1/2026	11/1/2026	high
349331	Linux Distros Unpatched Vulnerability : CVE-2026-96281	Nessus	Misc.	9/23/2026	11/6/2026	medium

Detections

Analytics

Plugins Search

medium

medium

high

high

medium

high

high

medium