Aisle

**Nome do Software Vulnerável e Versões Afetadas** Flatpak (versões afetadas não especificadas) **Descrição** O Flatpak grava o token de autenticação do repositório OCI (Open Container Initiative) com permissões de leitura global (0644) no diretório de cache do system-helper. Isso permite que outros usuários locais em um sistema multiusuário leiam o token e personifiquem o usuário autenticado perante o repositório OCI. Este problema afeta apenas fontes baseadas em OCI, como as utilizadas pelo Fedora, enquanto fontes baseadas em libostree, como o Flathub, não são afetadas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Flatpak (versões afetadas não especificadas) **Descrição** O Flatpak cria diretórios temporários de repositórios filhos no cache do usuário com permissões de gravação global (0777). Em sistemas multiusuário com um umask permissivo (uma máscara de modo de arquivo que determina as permissões padrão para novos arquivos), outros usuários locais podem ler ou modificar o diretório temporário usado durante a instalação de aplicativos ou runtimes, podendo causar falhas na instalação (negação de serviço). Conteúdos adulterados falhariam na verificação de assinatura ou digest, não sendo confiados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** GNU C Library versões 2.24 e posteriores **Description** A função `strncasecmp()`, quando otimizada para a arquitetura Power8, contém um overread de um byte. Isso ocorre quando as strings de entrada coincidem até a extremidade de sua página de memória e a página subsequente não está mapeada ou não é legível, podendo levar ao travamento do programa se as strings de entrada forem controladas por um invasor. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.