CVE-2026-76925

Nome do Software Vulnerável e Versões Afetadas Flatpak (versões afetadas não especificadas)

Description Uma condição de corrida de tempo de verificação para tempo de uso (TOCTOU) existe no componente org.freedesktop.Flatpak.SystemHelper. Isso ocorre porque uma operação chmod privilegiada é executada antes da validação do repositório OSTree dentro da função Deploy(). Um invasor pode explorar essa janela de tempo para redirecionar links simbólicos para arquivos arbitrários, levando potencialmente à manipulação não autorizada de arquivos ou divulgação de informações. TOCTOU é um erro de software onde um sistema verifica o estado de um recurso antes de usá-lo, mas o estado muda entre a verificação e o uso.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.