CVE-2026-97027 in Red Hat
Tóm tắt
Bởi VulDB • 28/09/2026
Flatpak chuyển tiếp các khóa vendor-extension tùy ý không thay đổi khi xuất các tệp Desktop Entry (.desktop) và D-Bus Service (.service) của một ứng dụng, thay vì xác thực dựa trên danh sách cho phép (allowlist). Một ứng dụng Flatpak độc hại có thể sử dụng điều này để gây ra tình trạng từ chối dịch vụ (ví dụ: vòng lặp khởi động lại bắt buộc) hoặc ảnh hưởng đến hành vi kích hoạt D-Bus/systemd của máy chủ vượt quá những gì sandbox dự định cho phép.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.