AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2025：2025：1740132708公告中提及的漏洞的影响。

  - Flatpak 是一个用于在 Linux 上构建、分发和运行沙盒式桌面应用程序的系统。
    1.10.8、1.12.8、1.14.4 和 1.15.4 之前版本包含与 CVE-2017-5226 类似的漏洞，但它使用的是 `TIOCLINUX` ioctl 命令而非 `TIOCSTI`。如果在 Linux 虚拟控制台（例如 `/dev/tty1`）上运行 Flatpak 应用，它可从虚拟控制台复制文本，并将其粘贴到命令缓冲区，在 Flatpak 应用退出后可能会从该缓冲区运行命令。xterm、gnome-terminal 和 Konsole 等普通图形终端仿真器不受影响。仅 Linux 虚拟控制台 `/dev/tty1`、`/dev/tty2` 等具有此漏洞。已在 1.10.8、1.12.8、1.14.4 和 1.15.4 版本中提供补丁。一种变通方案是，不要在 Linux 虚拟控制台上运行 Flatpak。Flatpak 主要用于 Wayland 或 X11 图形环境。(CVE-2023-28100)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：flatpak / flatpak-devel / flatpak-libs / flatpak-selinux / 等（ALMALINUX9.2：CLSA-2025：1740132708）

medium Nessus 插件 ID 351978

未找到依存关系

检测

AlmaLinux 9.2 [TuxCare] 安全更新：flatpak / flatpak-devel / flatpak-libs / flatpak-selinux / 等 （ALMALINUX9.2：CLSA-2025：1740132708）

medium Nessus 插件 ID 351978

未找到依存关系

AlmaLinux 9.2 [TuxCare] 安全更新：flatpak / flatpak-devel / flatpak-libs / flatpak-selinux / 等（ALMALINUX9.2：CLSA-2025：1740132708）