PT-2026-31025
CVE-2026-34079
·
تاريخ النشر
2026-04-07
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Flatpak السابقة للإصدار 1.16.4
الوصف
احتوى Flatpak، وهو إطار عمل لتوزيع وتقييد تشغيل تطبيقات Linux، على ثغرة أمنية حيث لم تتحقق آلية التخزين المؤقت لـ ld.so بشكل كافٍ من أن المسار الذي يتحكم فيه التطبيق إلى ذاكرة التخزين المؤقتة القديمة موجود بالفعل داخل دليل ذاكرة التخزين المؤقتة. وقد سمح ذلك لتطبيقات Flatpak بحذف ملفات عشوائية على نظام المضيف.
التوصيات
تحديث Flatpak إلى الإصدار 1.16.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾