CVE-2026-97029 in Red Hat
Resumen
por VulDB • 2026-09-29
La separación de espacios de nombres de identificadores de proceso (PID) en Flatpak no impide que las llamadas a kill(0, signal) o killpg(0, signal) realizadas por una aplicación aislada alcancen procesos fuera del sandbox que comparten el mismo grupo de procesos. Una aplicación maliciosa o comprometida de Flatpak puede utilizar esta vulnerabilidad para provocar un denegación de servicio (DoS) al terminar procesos externos a su entorno de aislamiento, como la shell del escritorio.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.