Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Flatpak 是一种 Linux 应用程序沙盒和分发框架。低于 1.16.4 的 Flatpak 门户接受 sandbox-expose 选项中的路径，这些路径是由应用控制、指向任意路径的符号链接。Flatpak 运行会在沙盒中挂载解析的主机路径。这使应用程序能够访问所有主机文件，并可用作在主机上下文中获取代码执行的原语。此漏洞已在 1.16.4 中修复。(CVE-2026-34078)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-34078

critical Nessus 插件 ID 305259

版本 1.12