CVE-2026-34079 in Flatpak
要約
〜によって VulDB • 2026年06月03日
Flatpakは、Linuxアプリケーションのサンドボックス化および配布フレームワークです。バージョン1.16.4より前では、ld.soのキャッシュ処理において、古いキャッシュファイルが削除される際、その古いキャッシュへのパスがアプリによって制御されており、かつキャッシュディレクトリ内にあるかどうかを適切に検証していませんでした。これにより、Flatpakアプリケーションはホスト上の任意のファイルを削除することが可能になります。この脆弱性はバージョン1.16.4で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.