CentOS Linux 7 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS7：CLSA-2026：1777890711 2026 公告中提及的多个漏洞的影响。

  - Flatpak 是一种 Linux 应用程序沙盒和分发框架。低于 1.16.4 的 Flatpak 门户接受 sandbox-expose 选项中的路径，这些路径是由应用控制、指向任意路径的符号链接。Flatpak 运行会在沙盒中挂载解析的主机路径。这使应用程序能够访问所有主机文件，并可用作在主机上下文中获取代码执行的原语。此漏洞已在 1.16.4 中修复。(CVE-2026-34078)

  - Flatpak 是一种 Linux 应用程序沙盒和分发框架。在 之前 1.16.4，ld.so 的缓存会在未正确检查应用程序控制的过时缓存路径是否在缓存目录中的情况下删除过时缓存文件。这可让 Flatpak 应用删除主机上的任意文件。此漏洞已在 1.16.4 中修复。(CVE-2026-34079)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 7 [TuxCare] 安全更新：flatpak / flatpak-builder / flatpak-devel / flatpak-libs 多个漏洞（CENTOS7：CLSA-2026：1777890711）

critical Nessus 插件 ID 361040

版本 1.1

检测

CentOS Linux 7 [TuxCare] 安全更新：flatpak / flatpak-builder / flatpak-devel / flatpak-libs 多个漏洞 （CENTOS7：CLSA-2026：1777890711）

critical Nessus 插件 ID 361040

版本 1.1

CentOS Linux 7 [TuxCare] 安全更新：flatpak / flatpak-builder / flatpak-devel / flatpak-libs 多个漏洞（CENTOS7：CLSA-2026：1777890711）