CVE-2026-97027 in Red Hat
要約
〜によって VulDB • 2026年09月28日
Flatpakは、アプリケーションのDesktop Entry (.desktop) およびD-Bus Service (.service) ファイルをエクスポートする際、任意のベンダー拡張キーを検証リストに対して検証することなくそのまま渡します。悪意のあるFlatpakアプリはこの脆弱性を利用して、サービス拒否（例：強制されたアプリケーション再起動ループ）を引き起こしたり、サンドボックスが許可すべき範囲を超えてホストのD-Bus/systemd起動動作に影響を与えたりすることができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.