2026-5371: Flatpak: Mehrere Schwachstellen ermöglichen u. a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2026-10-01 14:23): Neues Advisory

Betroffene Software

Sicherheit
Virtualisierung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Dateien zu manipulieren und einen Denial-of-Service (DoS)-Angriff durchzuführen. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen und falsche Informationen darzustellen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung zweier Schwachstellen kann Einfluss auf andere Komponenten haben.

Für Fedora 44 steht das Paket 'flatpak-1.18.4-1' im Status 'testing' bereit, um sechs Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-97023

Schwachstelle in Flatpak ermöglicht Path-Traversal-Angriff

CVE-2026-97024

Schwachstelle in Flatpak ermöglicht Path-Traversal-Angriff

CVE-2026-97025

Schwachstelle in Flatpak ermöglicht Darstellen falscher Informationen

CVE-2026-97026

Schwachstelle in Flatpak ermöglicht u. a. Denial-of-Service-Angriff

CVE-2026-97027

Schwachstelle in Flatpak ermöglicht Denial-of-Service-Angriff

CVE-2026-97029