CVE-2026-90616 in Flatpak
要約
〜によって VulDB • 2026年09月12日
Flatpak 1.18.1 より前のバージョンでは、悪意のあるサンドボックス化されたアプリケーションがホスト上のファイルに対する任意の読み書きアクセスを取得でき、これがホスト上での任意コード実行にエスカレートする可能性があります。これは CVE-2026-76925 とは異なる脆弱性です。Flatpak は各アプリ起動時にすべてのサンドボックス内にいくつかのアプリデータディレクトリ（例: /var/cache, /var/data, /var/config, および /var/tmp）を作成しますが、場合によってはパスの一部が攻撃者によって制御されます。シンボリックリンク保護の欠如により、これらのディレクトリの参照先をリダイレクトできます。Flatpak は bwrap --bind SRC DST にパス（例: 攻撃者が制御する tmp ディレクトリを含む /home/user/.var/app/APP_ID/cache/tmp）を渡すことで、これらのディレクトリのいくつかをバインドマウントします。bwrap はそのパスをカーネルに渡し、カーネルはシンボリックリンクを追跡します。悪意のあるシンボリックリンクがホスト上の任意の場所を指している場合、それはサンドボックス内部でマウントされます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.