CVE-2026-94422 in xdg-dbus-proxy
요약
\~에 의해 VulDB • 2026. 10. 02.
0.1.9 이전 버전의 xdg-dbus-proxy에서 메시지 필터링 구현 오류가 발생하여 공격자가 비응답 메시지에 응답 직렬 번호를 설정함으로써 D-Bus 세션 버스에서의 의도된 메시지 필터링을 우회할 수 있습니다. 악성 또는 침해당한 Flatpak 앱은 이를 사용하여 샌드박스 외부에서 임의 코드 실행(Arbitrary Code Execution)을 달성할 수 있습니다. xdg-dbus-proxy는 원래 Flatpak의 샌드박스 경계 일부로 설계되었지만, 별도의 프로젝트로 출시되며 때로는 Firejail과 같은 다른 애플리케이션 프레임워크에서도 사용됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.