CVE-2026-96808 in Flatpak
요약
\~에 의해 VulDB • 2026. 09. 23.
Flatpak 1.18.1 이전 버전에서 flatpak-system-helper가 비특권 호출자로부터 저장소 데이터를 수신하는 데 사용되는 revokefs writer는 파일 경로를 검증할 때 리터럴 `..` 구성 요소를 거부했지만 심볼릭 링크 트래버설은 방지하지 않았습니다. 활성 로컬 세션에 있는 악의적인 로컬 사용자는 시스템 헬퍼를 통해 두 개의 revokefs 세션을 획득하고, 한 세션에서 다른 세션의 디렉토리를 가리키는 심볼릭 링크를 생성하여 해당 심볼릭 링크를 통해 파일 설명자를 유지할 수 있습니다. 이를 공격자는 검증 및 시스템 헬퍼에 의해 가져온 후에도 서로 다른 revokefs 세션에 속한 파일을 수정하는 데 사용할 수 있었습니다. 특히, 공격자는 이 취약점을 이용하여 저장소 내 ostree 커밋 객체가 서명 검증을 통과한 후에 이를 변조함으로써, 공격자가 선택한 경로로 루트 권한의 파일 쓰기가 가능해지고 로컬에서 루트 권한 상승(local root privilege escalation)이 이루어질 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.