因此，它會受到 ALAS2023-2026-3143 公告中所提及的多個弱點影響。

    在 Flatpak 中發現了一個缺陷。「org.freedesktop.Flatpak.SystemHelper」元件中存在 Time-of-check to time-of-use （TOCTOU） 爭用情形。發生此弱點的原因是，在 'Deploy（）' 函式內的 OSTree 存放庫驗證之前，會執行有權限的 'chmod' 作業。攻擊者可以利用此計時窗口將符號鏈接重定向到任意文件，可能導致未經授權的文件操縱或信息洩露。（CVE-2026-76925）

    在之前 1.18.1的 Flatpak 中，一個惡意沙盒應用程式可以獲得對主機上檔案的任意讀寫權限，並可以升級為主機上的任意程式碼執行，這是一個與 CVE-2026-76925. Flatpak 會在每次應用程式啟動時，在每個沙箱中建立一些應用程式資料目錄（例如 /var/cache、/var/data、/var/config 和 /var/tmp），在某些情況下，路徑的元件由攻擊者控制。缺少符號連結保護可能會重新導向目錄。其中一些目錄由 Flatpak 透過傳遞路徑（例如 /home/user/.var/app/APP_ID/cache/tmp）進行綁定掛載，其中包含攻擊者控制的目錄 （tmp） 以 bwrap --bind SRC DST。 bwrap 將路徑傳遞給核心，然後核心遵循符號連結。惡意符號連結可以指向主機上的任意位置，並且會掛載在沙箱內。（CVE-2026-90616）

    惡意或受損的 Flatpak 儲存庫可以透過 extract_extra_data（） 將攻擊者控制的內容寫入主機檔案系統上的任意位置。在系統安裝時，寫入會以 root 身分進行。兩個問題結合在一起：「files/extra」是透過遵循符號連結的路徑作業來解決的，而「xa.extra-data-sources」中的 blob 名稱不會針對「..' 遍歷。（CVE-2026-96275）

    在之前的 1.18.1Flatpak 中，flatpak-system-helper 用來接收來自無權限調用方的存放庫資料的 revokefs 寫入器透過拒絕文字 .. 元件來驗證檔案路徑，但不會阻止符號連結遊走。作用中本機工作階段中的惡意本機使用者可透過系統協助程式取得兩個撤銷 revokefs 工作階段，在一個工作階段中建立指向另一個工作階段目錄的符號連結，並透過該符號連結保留檔案描述元。這可讓攻擊者在系統協助程式驗證並匯入屬於不同 revokefs 工作階段的檔案之後，修改這些檔案。
    特別是，攻擊者可以在通過簽名驗證後利用這一點來篡改系統存儲庫中的 ostree 提交對象，從而實現 root 控制的文件寫入攻擊者選擇的路徑和本地 root 權限提升。（CVE-2026-96808）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Flatpak 中發現缺陷。「org.freedesktop.Flatpak.SystemHelper」元件中存在 Time-of-check to time-of-use （TOCTOU） 爭用情形。發生此弱點的原因是，在 'Deploy（）' 函式內的 OSTree 存放庫驗證之前，會執行有權限的 'chmod' 作業。攻擊者可以利用此計時窗口將符號鏈接重定向到任意文件，可能導致未經授權的文件操縱或信息洩露。（CVE-2026-76925）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Flatpak 中发现一个缺陷。“org.freedesktop.Flatpak.SystemHelper”组件中存在检查时间与使用时间 （TOCTOU） 争用条件。此漏洞出现的原因在于，有权限的“chmod”操作先于“Deploy（）”函数内的 OSTree 存储库验证前执行。攻击者可恶意利用此定时窗口将符号链接重定向至任意文件，可能导致未经授权的文件操控或信息泄露。（CVE-2026-76925）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该软件受到 ALAS2023-2026-3143 公告中提及的多个漏洞影响。

    在 Flatpak 中发现一个缺陷。“org.freedesktop.Flatpak.SystemHelper”组件中存在检查时间与使用时间 （TOCTOU） 争用条件。此漏洞出现的原因在于，有权限的“chmod”操作先于“Deploy（）”函数内的 OSTree 存储库验证前执行。攻击者可恶意利用此定时窗口将符号链接重定向至任意文件，可能导致未经授权的文件操控或信息泄露。（CVE-2026-76925）

    在 Flatpak 之前 1.18.1，恶意沙盒应用程序可获取对主机上文件的任意读取和写入访问权限，这可以升级为在主机上执行任意代码，此漏洞不同 CVE-2026-76925于。Flatpak 在每次启动应用程序时，都会在每个沙盒中创建一些应用程序数据目录（例如 /var/cache、/var/data、/var/config 和 /var/tmp），在某些情况下，路径的组件由攻击者控制。缺少符号链接保护可重定向目录。Flatpak 通过传递路径（例如 /home/user/.var/app/APP_ID/cache/tmp）绑定挂载了其中一些目录，其中包含用于 bwrap --bind SRC DST 的攻击者控制目录 （tmp）。bwrap 会将路径传递到内核，然后内核会遵循符号链接。恶意符号链接可指向主机上的任意位置，并且它将被挂载在沙盒内。（CVE-2026-90616）

    恶意或遭到破坏的 Flatpak 存储库可通过 extract_extra_data（） 将攻击者控制的内容写入主机文件系统上的任意位置。在系统安装时，写入以根用户身份发生。两个问题结合在一起：“files/extra”通过遵循符号链接的路径操作解析，以及“xa.extra-data-sources”的 blob 名称未针对“..' 遍历。（CVE-2026-96275）

    在之前 1.18.1的 Flatpak 中，flatpak-system-helper 用来从无权限的调用方接收存储库数据的 revokefs 编写器通过拒绝文字 .. 组件来验证文件路径，但未阻止符号链接遍历。活动本地会话中的恶意本地用户可通过系统帮助程序获取两个 revokefs 会话、在一个会话中创建指向另一个会话目录的符号链接并通过该符号链接保留一个文件描述符。这允许攻击者在系统帮助程序验证并导入属于不同 revokefs 会话的文件之后，修改这些文件。
    特别是，攻击者可利用此问题在系统存储库中的 ostree 提交对象通过签名验证后，对其进行篡改，从而对攻击者所选路径进行根控制的文件写入和本地根权限升级。（CVE-2026-96808）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

したがって、ALAS2023-2026-3143 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Flatpak に欠陥が見つかりました。「org.freedesktop.Flatpak.SystemHelper」コンポーネントに、Time-of-check to time-of-use(TOCTOU)の競合状態が存在します。この脆弱性が発生するのは、権限のある「chmod」操作が、「deploy()」関数内の OSTree リポジトリ検証の前に実行されるためです。攻撃者がこのタイミングウィンドウを悪用してシンボリックリンクを任意のファイルにリダイレクトし、不正なファイル操作や情報漏えいにつながる可能性があります。(CVE-2026-76925)

    1.18.1より前のFlatpakでは、悪意のあるサンドボックスされたアプリがホスト上のファイルへの任意の読み取りおよび書き込みアクセス権を取得し、CVE-2026-76925とは別の脆弱性であるホスト上で任意のコードを実行するように昇格する可能性があります。Flatpakは、アプリを起動するたびに、すべてのサンドボックスにいくつかのアプリデータディレクトリ(/var/cache、/var/data、/var/config、/var/tmpなど)を作成し、パスのコンポーネントが攻撃者によって制御される場合もあります。シンボリックリンク保護がないため、ディレクトリがリダイレクトされる可能性があります。これらのディレクトリの一部は、SRC DST --bind をbwrapするための攻撃者が制御するディレクトリ(tmp)を含むパス(例:/home/user/.var/app/APP_ID/cache/tmp)を渡すことによってFlatpakによってbindマウントされます。bwrapはカーネルにパスを渡し、カーネルはシンボリックリンクをたどります。悪意のあるシンボリックリンクはホスト上の任意の場所を指し示すことができ、サンドボックス内でマウントされます。(CVE-2026-90616)

    悪意のある、または侵害されたFlatpakリポジトリは、extract_extra_data()を介して攻撃者が制御するコンテンツをホストファイルシステム上の任意の場所に書き込む可能性があります。システムインストールでは、書き込みは root として行われます。次の 2 つの問題が組み合わさっています:「files/extra」はシンボリックリンクに従うパス操作によって解決されます。なお、「xa.extra-data-sources」からの blob 名は「..」に対してサニタイズされません。'トラバーサル。(CVE-2026-96275)

    1.18.1より前のFlatpakでは、権限のない呼び出し元からリポジトリデータを受け取るためにflatpak-system-helperが使用するrevokefsライターが、リテラル..コンポーネントを拒否することでファイルパスを検証しましたが、シンボリックリンクトラバーサルを防止しませんでした。アクティブなローカルセッション中の悪意のあるローカルユーザーが、システムヘルパーを通じて 2 つの revokefs セッションを取得し、一方のセッションで他方のセッションのディレクトリを指し示すシンボリックリンクを作成し、そのシンボリックリンクを通じてファイル記述子を保持する可能性があります。これにより、攻撃者は、システムヘルパーによって検証およびインポートされた後に、別の revokefs セッションに属するファイルを変更することが可能でした。
    特に、攻撃者はこれを利用して、署名認証に合格した後にシステムリポジトリの ostree コミットオブジェクトを改ざんし、攻撃者の選択したパスに対する root 制御のファイル書き込みとローカル root 権限昇格を可能にする可能性があります。(CVE-2026-96808)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Flatpak に欠陥が見つかりました。「org.freedesktop.Flatpak.SystemHelper」コンポーネントに、Time-of-check to time-of-use(TOCTOU)の競合状態が存在します。この脆弱性が発生するのは、権限のある「chmod」操作が、「deploy()」関数内の OSTree リポジトリ検証の前に実行されるためです。攻撃者がこのタイミングウィンドウを悪用してシンボリックリンクを任意のファイルにリダイレクトし、不正なファイル操作や情報漏えいにつながる可能性があります。(CVE-2026-76925)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in Flatpak. A Time-of-check to time-of-use (TOCTOU) race condition exists in the     `org.freedesktop.Flatpak.SystemHelper` component. This vulnerability occurs because a privileged `chmod`     operation executes before the OSTree repository validation within the `Deploy()` function. An attacker can     exploit this timing window to redirect symlinks to arbitrary files, potentially leading to unauthorized     file manipulation or information disclosure. (CVE-2026-76925)

Note that Nessus relies on the presence of the package as reported by the vendor.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-3143 advisory.

    A flaw was found in Flatpak. A Time-of-check to time-of-use (TOCTOU) race condition exists in the     `org.freedesktop.Flatpak.SystemHelper` component. This vulnerability occurs because a privileged `chmod`     operation executes before the OSTree repository validation within the `Deploy()` function. An attacker can     exploit this timing window to redirect symlinks to arbitrary files, potentially leading to unauthorized     file manipulation or information disclosure. (CVE-2026-76925)

    In Flatpak before 1.18.1, a malicious sandboxed app can obtain arbitrary read and write access to files on     the host, which can be escalated to arbitrary code execution on the host, a different vulnerability than     CVE-2026-76925. Flatpak creates a few app data directories (e.g., /var/cache, /var/data, /var/config, and     /var/tmp) in every sandbox on every app launch where, in some cases, components of the path are attacker-     controlled. Missing symlink protection can redirect the directories. Some of these directories are bind-     mounted by Flatpak by passing the path (e.g., /home/user/.var/app/APP_ID/cache/tmp), which contains     attacker-controlled directories (tmp) to bwrap --bind SRC DST. bwrap passes the path on to the kernel,     which then follows symlinks. A malicious symlink can point to arbitrary locations on the host and it will     become mounted inside the sandbox. (CVE-2026-90616)

    A malicious or compromised Flatpak repository can write attacker-controlled content to arbitrary locations     on the host filesystem via extract_extra_data(). On system installs, the write happens as root. Two issues     combine: `files/extra` is resolved via path operations that follow symlinks, and blob names from     `xa.extra-data-sources` are not sanitized against `..` traversal. (CVE-2026-96275)

    In Flatpak before 1.18.1, the revokefs writer, used by the flatpak-system-helper to receive repository     data from unprivileged callers, validated file paths by rejecting literal .. components but did not     prevent symlink traversal. A malicious local user in an active local session could obtain two revokefs     sessions via the system helper, create a symlink in one session pointing into the other session's     directory, and retain a file descriptor through that symlink. This allowed the attacker to modify files     belonging to a different revokefs session after they had been validated and imported by the system helper.
    In particular, an attacker could use this to tamper with ostree commit objects in the system repository     after they passed signature verification, enabling root-controlled file writes to attacker-chosen paths     and local root privilege escalation. (CVE-2026-96808)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
351027	Amazon Linux 2023：flatpak、flatpak-devel、flatpak-libs (ALAS2023-2026-3143)	Nessus	Amazon Linux Local Security Checks	9/29/2026	10/2/2026	high
342817	Linux Distros 未修補弱點：CVE-2026-76925	Nessus	Misc.	9/4/2026	11/6/2026	medium
342817	Linux Distros 未修补的漏洞：CVE-2026-76925	Nessus	Misc.	9/4/2026	11/6/2026	medium
351027	Amazon Linux 2023：flatpak、flatpak-devel、flatpak-libs (ALAS2023-2026-3143)	Nessus	Amazon Linux Local Security Checks	9/29/2026	10/2/2026	high
351027	Amazon Linux 2023 : flatpak、flatpak-devel、flatpak-libs (ALAS2023-2026-3143)	Nessus	Amazon Linux Local Security Checks	9/29/2026	10/2/2026	high
342817	Linux Distros のパッチ未適用の脆弱性: CVE-2026-76925	Nessus	Misc.	9/4/2026	11/6/2026	medium
342817	Linux Distros Unpatched Vulnerability : CVE-2026-76925	Nessus	Misc.	9/4/2026	11/6/2026	medium
351027	Amazon Linux 2023 : flatpak, flatpak-devel, flatpak-libs (ALAS2023-2026-3143)	Nessus	Amazon Linux Local Security Checks	9/29/2026	10/2/2026	high

Detections

Analytics

Plugins Search

high

medium

medium

high

high

medium

medium

high