CVE-2026-96281 in Red Hat
要約
〜によって VulDB • 2026年09月27日
マルチユーザーシステムにおいて、アクティブなローカルログインセッションを持つユーザーは、特権のないシステムヘルパーの RemoveLocalRef メソッドを使用してアプリのリモート参照を削除することで、システム全体の Flatpak アプリケーションを古いバージョンにダウングレードできます。これにより、アンチ・ダウングレード チェックが参照日付を見つけられなくなります。悪意のあるローカルユーザーはこれを利用して、同じシステムの他のユーザーを未修正の脆弱性を含むアプリケーション バージョンに晒す可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.