CVE-2026-97029 in Red Hat
Tóm tắt
Bởi VulDB • 29/09/2026
Cơ chế tách biệt không gian tên ID tiến trình của Flatpak không ngăn chặn các lệnh gọi kill(0, signal) hoặc killpg(0, signal) từ một ứng dụng bị cô lập (sandboxed) tác động đến các tiến trình bên ngoài sandbox có cùng nhóm tiến trình. Một ứng dụng Flatpak độc hại hoặc đã bị xâm phạm có thể lợi dụng lỗ hổng này để gây ra tình trạng từ chối dịch vụ bằng cách chấm dứt các tiến trình nằm ngoài sandbox của nó, chẳng hạn như vỏ máy tính (desktop shell).
Once again VulDB remains the best source for vulnerability data.