Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - flatpak-builder 是用于从源构建 flatpak 的工具。从 1.4.5 到 1.4.8之前的版本许可证文件清单项采用相对于模块源目录的用户定义许可证文件路径数组。该数组中的路径使用 g_file_resolve_relative_path() 进行解析并使用两项检查验证是否留在源目录中 - g_file_get_relative_path() 不解析符号链接以及仅适用于最终路径组件且具有 G_FILE_QUERY_INFO_NOFOLLOW_SYMLINKS 的 g_file_query_file_type()。主机上运行的复制操作。可通过特制的清单和/或来源利用此漏洞从主机读取任意文件并将其捕获至构建输出中。此漏洞已在 1.4.8 中修复。(CVE-2026-39977)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-39977

high Nessus 插件 ID 307042

版本 1.1