Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在多用户系统上，具有活动本地登录会话的用户可通过非特权系统帮助程序 RemoveLocalRef 方法删除应用程序的远程 ref，从而使防降级检查无法找到引用日期，从而使整个系统的 Flatpak 应用程序降级至旧版本。恶意本地用户可利用此漏洞将相同系统的其他用户暴露给具有未修复漏洞的应用程序版本。
    (CVE-2026-96281)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在多使用者系統上，具有作用中本機登入工作階段的使用者可能會透過無特權的系統協助程式 RemoveLocalRef 方法移除應用程式的遠端參照，將全系統 Flatpak 應用程式降級至舊版，導致防降級檢查找不到參考日期。惡意本機使用者可能會使用此功能，將相同系統的其他使用者暴露給具有未修正弱點的應用程式版本。
    (CVE-2026-96281)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - マルチユーザーシステムで、アクティブなローカルログインセッションのあるユーザーが、権限のないシステムヘルパーのRemoveLocalRefメソッドを介してアプリのリモート参照を削除することで、システム全体のFlatpakアプリを古いバージョンにダウングレードする可能性があります。これにより、ダウングレード対策チェックで参照日を見つけられなくなります。悪意のあるローカルユーザーがこれを利用して、同じシステムの他のユーザーを、未修正の脆弱性のあるバージョンのアプリにさらす可能性があります。
    (CVE-2026-96281)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2026:4610-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-90616:シンボリックリンク保護がないため、悪意のあるサンドボックスされたアプリが、ホスト上のファイルへの任意の読み取りおよび書き込みのアクセス権を取得する可能性があります(bsc#1280236)。
    - CVE-2026-92162:「DeployAppstream」の未検証の「arch」パラメーターによるパストラバーサル(bsc#1282514)。
    - CVE-2026-96275:extra-data extraction(bsc#1282515)による root としての任意の書き込みアクセス。
    - CVE-2026-96276:「flatpak build-init」によるホストコンテキストへの任意の書き込み(bsc#1282516)。
    - CVE-2026-96281:権限のないアクティブユーザーが、システムアプリ/ランタイムのダウングレード対策チェックをバイパスする可能性があります(bsc#1282519)。
    - CVE-2026-96282:拡張メタデータパストラバーサルファイルの存在 Oracle(bsc#1282520)。
    - CVE-2026-96283:flatpak-system-helper:クロスユーザーの「CancelPull」により、別のユーザーの進行中のプルが孤立します(bsc#1282521)。
    - CVE-2026-96807:fixed-filename は、「.ld.so」でのシンボリックリンク攻撃を介して任意の場所に書き込みます(bsc#1282523)。
    - CVE-2026-96808:「revokefs」シンボリックリンクパストラバーサルにより、コミット改ざんを介してローカルの権限昇格が起こる可能性があります(bsc#1282524)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES12 / SLES_SAP12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4610-1 advisory.

    - CVE-2026-90616: missing symlink protection allows a malicious sandboxed app to obtain arbitrary read and     write access       to files on the host (bsc#1280236).
    - CVE-2026-92162: path traversal via unvalidated `arch` parameter in `DeployAppstream` (bsc#1282514).
    - CVE-2026-96275: arbitrary write access as root via extra-data extraction (bsc#1282515).
    - CVE-2026-96276: arbitrary write in host context via `flatpak build-init` (bsc#1282516).
    - CVE-2026-96281: unprivileged active user can bypass anti-downgrade checks for system apps/runtimes     (bsc#1282519).
    - CVE-2026-96282: extension metadata path traversal file existence oracle (bsc#1282520).
    - CVE-2026-96283: flatpak-system-helper: cross-user `CancelPull` orphans another user's ongoing pull     (bsc#1282521).
    - CVE-2026-96807: fixed-filename writes to arbitrary locations via symlink attack on `.ld.so`     (bsc#1282523).
    - CVE-2026-96808: `revokefs` symlink path traversal allows local privilege escalation via commit tampering       (bsc#1282524).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - On a multi-user system, a user with an active local login session could downgrade a system-wide Flatpak     app to an older version by removing the app's remote ref via the unprivileged system-helper RemoveLocalRef     method, causing the anti-downgrade check to fail to find a reference date. A malicious local user could     use this to expose other users of the same system to an app version with unfixed vulnerabilities.
    (CVE-2026-96281)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
349331	Linux Distros 未修补的漏洞：CVE-2026-96281	Nessus	Misc.	9/23/2026	9/29/2026	medium
349331	Linux Distros 未修補弱點：CVE-2026-96281	Nessus	Misc.	9/23/2026	9/29/2026	medium
349331	Linux Distros のパッチ未適用の脆弱性: CVE-2026-96281	Nessus	Misc.	9/23/2026	9/29/2026	medium
369263	SUSE SLES12 セキュリティ更新 : flatpak (SUSE-SU-2026:4610-1)	Nessus	SuSE Local Security Checks	10/21/2026	10/21/2026	high
369263	SUSE SLES12 Security Update : flatpak (SUSE-SU-2026:4610-1)	Nessus	SuSE Local Security Checks	10/21/2026	10/21/2026	high
349331	Linux Distros Unpatched Vulnerability : CVE-2026-96281	Nessus	Misc.	9/23/2026	9/29/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

high

high

medium