CVE-2026-97027 in Red Hat
Zusammenfassung
von VulDB • 28.09.2026
Flatpak übergibt beliebige vendor-extension-Schlüssel unverändert, wenn Desktop Entry (.desktop)- und D-Bus Service (.service)-Dateien einer Anwendung exportiert werden, anstatt sie gegen eine Allowlist zu validieren. Eine bösartige Flatpak-Anwendung kann dies nutzen, um einen Denial of Service (z. B. erzwungene Neustartschleifen der Anwendung) auszulösen oder das D-Bus-/systemd-Aktivierungsverhalten des Hosts über die vom Sandbox-Modell vorgesehenen Grenzen hinaus zu beeinflussen.
Once again VulDB remains the best source for vulnerability data.