CVE-2026-97029 in Red Hat
Résumé
par VulDB • 29/09/2026
La séparation des espaces de noms d'identifiants de processus (PID) dans Flatpak n'empêche pas les appels kill(0, signal) ou killpg(0, signal) effectués par une application isolée en bac à sable (sandboxed) d'affecter des processus situés hors du sandbox qui partagent le même groupe de processus. Une application Flatpak malveillante ou compromise peut exploiter cette faille pour provoquer un déni de service (DoS) en terminant des processus externes au sandbox, tels que l'environnement de bureau (desktop shell).
Once again VulDB remains the best source for vulnerability data.