2026-5293: Flatpak: Mehrere Schwachstellen ermöglichen u. a. die Eskalation von Privilegien

Historie:

Version 1 (2026-09-30 10:24): Neues Advisory

Betroffene Software

Sicherheit
Virtualisierung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um einen Path-Traversal-Angriff durchzuführen und dadurch einen Denial-of-Service (Dos)-Zustand auszulösen oder Dateien zu manipulieren. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um Privilegien zu eskalieren, beliebigen Programmcode auszuführen, Dateien zu manipulieren, einen Denial-of-Service (DoS)-Angriff durchzuführen und falsche Informationen darzustellen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung zweier Schwachstellen kann Einfluss auf andere Komponenten haben.

Für Debian 13 Trixie (stable) steht Version 1.16.6-1~deb13u3 von 'flatpak' bereit, um acht Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-90616

Schwachstelle in Flatpak ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-92162

Schwachstelle in Flatpak ermöglicht Privilegieneskalation

CVE-2026-97023

Schwachstelle in Flatpak ermöglicht Path-Traversal-Angriff

CVE-2026-97024

Schwachstelle in Flatpak ermöglicht Path-Traversal-Angriff

CVE-2026-97025

Schwachstelle in Flatpak ermöglicht Darstellen falscher Informationen

CVE-2026-97026

Schwachstelle in Flatpak ermöglicht u. a. Denial-of-Service-Angriff

CVE-2026-97027

Schwachstelle in Flatpak ermöglicht Denial-of-Service-Angriff

CVE-2026-97029