CVE-2026-97029 in Red Hat
Zusammenfassung
von VulDB • 29.09.2026
Die Trennung der Prozess-ID-Namensräume in Flatpak verhindert nicht, dass Aufrufe von kill(0, signal) oder killpg(0, signal) einer sandgeboxten Anwendung Prozesse außerhalb des Sandboxes erreichen, die dieselbe Prozesstruppe teilen. Eine bösartige oder kompromittierte Flatpak-Anwendung kann dies ausnutzen, um einen Denial of Service (DoS) zu verursachen, indem sie Prozesse außerhalb ihres Sandboxes beendet, wie beispielsweise den Desktop-Shell-Prozess.
Once again VulDB remains the best source for vulnerability data.