p PatchFirst

CVE-2026-96282

CVE-2026-96282 · Flatpak: flatpak: extension metadata path traversal file existence oracle

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A malicious Flatpak extension can probe the host filesystem to determine what files and directories exist at arbitrary paths, and host directory listings can be disclosed to sandboxed applications using the extension. Additionally, unvalidated extension metadata can cause extension content to be mounted at unintended locations inside the sandbox.

CVSS 3.1 · Низкий · EPSS 0,2% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • red hat enterprise linux 10

    Нет опубликованного исправления

  • red hat enterprise linux 7

    Нет опубликованного исправления

  • red hat enterprise linux 8

    Нет опубликованного исправления

  • red hat enterprise linux 9

    Нет опубликованного исправления

  • flatpak Debian:12

    Версии
    • 1.14.10-1
    • 1.14.10-1~deb12u1
    • 1.14.10-1~deb12u2
    • 1.14.4-1
    • 1.14.4-1+deb12u1
    • 1.14.4-1+deb12u1~bpo11+1
    • 1.14.4-2
    • 1.14.5-1
    • 1.14.6-1
    • 1.14.6-1~deb13u1
    • 1.14.8-1
    • 1.14.8-1~deb12u1
    • 1.15.0-1
    • 1.15.0-2
    • 1.15.1-1
    • 1.15.10-1
    • 1.15.12-1
    • 1.15.2-1
    • 1.15.3-1
    • 1.15.4-1
    • 1.15.6-1
    • 1.15.7-1
    • 1.15.8-1
    • 1.15.9-1
    • 1.15.91-1
    • 1.16.0-1
    • 1.16.0-2
    • 1.16.0-2~bpo12+1
    • 1.16.1-1
    • 1.16.1-1~bpo12+1
    • 1.16.1-2
    • 1.16.1-3
    • 1.16.2-1
    • 1.16.2-1~deb13u1
    • 1.16.3-1
    • 1.16.3-1~deb13u1
    • 1.16.4-1
    • 1.16.4-2
    • 1.16.5-1
    • 1.16.6-1
    • 1.16.6-1~deb13u1
    • 1.16.6-1~deb13u1~bpo12+1
    • 1.16.6-1~deb13u2
    • 1.16.6-1~deb13u3
    • 1.17.2-1
    • 1.17.3-1
    • 1.17.3-2
    • 1.17.6-1
    • 1.18.0-1
    • 1.18.1-1
    • 1.18.2-1
    • 1.18.3-1
    • 1.18.4-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • flatpak Debian:13

    Версии
    • 1.16.1-1
    • 1.16.1-2
    • 1.16.1-3
    • 1.16.2-1
    • 1.16.2-1~deb13u1
    • 1.16.3-1
    • 1.16.3-1~deb13u1
    • 1.16.4-1
    • 1.16.4-2
    • 1.16.5-1
    • 1.16.6-1~deb13u1
    • 1.16.6-1~deb13u1~bpo12+1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.16.6-1~deb13u2

    Обновитесь до 1.16.6-1~deb13u2

  • flatpak Debian:14

    Версии
    • 1.16.1-1
    • 1.16.1-2
    • 1.16.1-3
    • 1.16.2-1
    • 1.16.2-1~deb13u1
    • 1.16.3-1
    • 1.16.3-1~deb13u1
    • 1.16.4-1
    • 1.16.4-2
    • 1.16.5-1
    • 1.16.6-1
    • 1.16.6-1~deb13u1
    • 1.16.6-1~deb13u1~bpo12+1
    • 1.16.6-1~deb13u2
    • 1.16.6-1~deb13u3
    • 1.17.2-1
    • 1.17.3-1
    • 1.17.3-2
    • 1.17.6-1
    • 1.18.0-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.18.1-1

    Обновитесь до 1.18.1-1

  • flatpak Ubuntu:Pro:18.04:LTS

    Версии
    • 0.8.7-5
    • 0.10.0-1
    • 0.10.0-2
    • 0.10.1-1
    • 0.10.2-1
    • 0.10.2.1-1
    • 0.10.2.1-2
    • 0.10.3-1
    • 0.11.1-0ubuntu1
    • 0.11.3-2
    • 0.11.3-3
    • 0.11.7-0ubuntu0.1
    • 1.0.1-0ubuntu0.1
    • 1.0.6-0ubuntu0.1
    • 1.0.7-0ubuntu0.18.04.1
    • 1.0.8-0ubuntu0.18.04.1
    • 1.0.9-0ubuntu0.1
    • 1.0.9-0ubuntu0.2
    • 1.0.9-0ubuntu0.3
    • 1.0.9-0ubuntu0.4
    • 1.0.9-0ubuntu0.4+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • flatpak Ubuntu:Pro:20.04:LTS

    Версии
    • 1.4.3-1
    • 1.6.0-1
    • 1.6.1-1
    • 1.6.2-1
    • 1.6.3-1
    • 1.6.5-0ubuntu0.1
    • 1.6.5-0ubuntu0.2
    • 1.6.5-0ubuntu0.3
    • 1.6.5-0ubuntu0.4
    • 1.6.5-0ubuntu0.5
    • 1.6.5-0ubuntu0.5+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • flatpak Ubuntu:Pro:22.04:LTS

    Версии
    • 1.10.2-3
    • 1.12.2-1
    • 1.12.2-2
    • 1.12.3-1
    • 1.12.4-1
    • 1.12.5-1
    • 1.12.6-1
    • 1.12.7-1
    • 1.12.7-1ubuntu0.1
    • 1.12.7-1ubuntu0.1+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • flatpak Ubuntu:Pro:24.04:LTS

    Версии
    • 1.14.4-2
    • 1.14.5-1
    • 1.14.5-1build1
    • 1.14.5-1build4
    • 1.14.5-1build5
    • 1.14.5-1build6
    • 1.14.6-1
    • 1.14.6-1ubuntu0.1
    • 1.14.6-1ubuntu0.1+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • flatpak Ubuntu:26.04:LTS

    Версии
    • 1.16.1-2ubuntu1
    • 1.16.1-3ubuntu1
    • 1.16.2-1
    • 1.16.3-1
    • 1.16.3-1build1
    • 1.16.4-1
    • 1.16.4-2
    • 1.16.6-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →