CVE-2026-97029 in Red Hat
Sumário
de VulDB • 29/09/2026
A separação do namespace de IDs de processo (PID) no Flatpak não impede que chamadas kill(0, signal) ou killpg(0, signal) feitas por um aplicativo em sandbox alcancem processos fora da sandbox que compartilham o mesmo grupo de processos. Um aplicativo Flatpak malicioso ou comprometido pode usar isso para causar uma negação de serviço (DoS), encerrando processos externos à sua sandbox, como a shell do ambiente desktop.
Once again VulDB remains the best source for vulnerability data.