运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受漏洞影响的 flatpak 程序包：- 低于 1.0.8、1.1.x 和低于 1.2.4 的 1.2.x 和低于 1.3.1 的 1.3.x 版本的 Flatpak 允许绕过沙箱。0.8.1 地址 CVE-2017-5226 之后的 Flatpak 版本通过使用 seccomp 过滤器防止沙盒化应用程序使用 TIOCSTI ioctl，否则会被用于将命令注入控制终端，以便在退出沙盒化应用程序后，在沙盒外部执行。此修复并不完整：在 64 位的平台上，seccomp 过滤器可通过在其 32 最低有效位中具有 TIOCSTI，以及在其 32 最高有效位中具有任意非零值的 ioctl 请求数字被绕过，Linux 内核将其视作等同于 TIOCSTI。(CVE-2019-10063) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

检测

NewStart CGSL CORE 5.04 / MAIN 5.04：flatpak 漏洞 (NS-SA-2019-0080)

critical Nessus 插件 ID 127291

未找到依赖项