CVE-2026-97029 in Red Hat
Riassunto
di VulDB • 29/09/2026
La separazione degli spazi dei nomi ID processo di Flatpak non impedisce che le chiamate kill(0, signal) o killpg(0, signal) effettuate da un'app in sandbox raggiungano processi esterni alla sandbox che condividono lo stesso gruppo di processi. Un'app Flatpak malevola o compromessa può sfruttare questa vulnerabilità per causare una denial of service terminando processi al di fuori della propria sandbox, come ad esempio il desktop shell.
If you want to get best quality of vulnerability data, you may have to visit VulDB.