Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 惡意 Flatpak 擴充功能可以探測主機檔案系統，以判斷任意路徑上存在哪些檔案和目錄，並且可以使用該擴充功能將主機目錄清單洩露給沙箱應用程式。此外，未經驗證的擴充功能中繼資料可能會導致擴充功能內容掛載在沙箱內的非預期位置。（CVE-2026-96282）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 恶意 Flatpak 扩展可探测主机文件系统以确定任意路径中存在哪些文件和目录，并且主机目录列表可泄露给使用该扩展的沙盒应用程序。此外，未经验证的扩展元数据可造成扩展内容被挂载在沙盒内的非预期位置。（CVE-2026-96282）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 悪意のあるFlatpak拡張機能がホストファイルシステムを調査して、任意のパスに存在するファイルとディレクトリを特定し、ホストディレクトリのリストが拡張機能を使用してサンドボックス化されたアプリケーションに漏えいする可能性があります。さらに、拡張メタデータが検証されていないと、拡張コンテンツがサンドボックス内の意図しない場所にマウントされる可能性があります。(CVE-2026-96282)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2026:4610-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-90616:シンボリックリンク保護がないため、悪意のあるサンドボックスされたアプリが、ホスト上のファイルへの任意の読み取りおよび書き込みのアクセス権を取得する可能性があります(bsc#1280236)。
    - CVE-2026-92162:「DeployAppstream」の未検証の「arch」パラメーターによるパストラバーサル(bsc#1282514)。
    - CVE-2026-96275:extra-data extraction(bsc#1282515)による root としての任意の書き込みアクセス。
    - CVE-2026-96276:「flatpak build-init」によるホストコンテキストへの任意の書き込み(bsc#1282516)。
    - CVE-2026-96281:権限のないアクティブユーザーが、システムアプリ/ランタイムのダウングレード対策チェックをバイパスする可能性があります(bsc#1282519)。
    - CVE-2026-96282:拡張メタデータパストラバーサルファイルの存在 Oracle(bsc#1282520)。
    - CVE-2026-96283:flatpak-system-helper:クロスユーザーの「CancelPull」により、別のユーザーの進行中のプルが孤立します(bsc#1282521)。
    - CVE-2026-96807:fixed-filename は、「.ld.so」でのシンボリックリンク攻撃を介して任意の場所に書き込みます(bsc#1282523)。
    - CVE-2026-96808:「revokefs」シンボリックリンクパストラバーサルにより、コミット改ざんを介してローカルの権限昇格が起こる可能性があります(bsc#1282524)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-130049 advisory.

    Unity Link Advisory UTSA-2026-130049

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A malicious Flatpak extension can probe the host filesystem to determine what files and directories exist     at arbitrary paths, and host directory listings can be disclosed to sandboxed applications using the     extension. Additionally, unvalidated extension metadata can cause extension content to be mounted at     unintended locations inside the sandbox. (CVE-2026-96282)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLES12 / SLES_SAP12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4610-1 advisory.

    - CVE-2026-90616: missing symlink protection allows a malicious sandboxed app to obtain arbitrary read and     write access       to files on the host (bsc#1280236).
    - CVE-2026-92162: path traversal via unvalidated `arch` parameter in `DeployAppstream` (bsc#1282514).
    - CVE-2026-96275: arbitrary write access as root via extra-data extraction (bsc#1282515).
    - CVE-2026-96276: arbitrary write in host context via `flatpak build-init` (bsc#1282516).
    - CVE-2026-96281: unprivileged active user can bypass anti-downgrade checks for system apps/runtimes     (bsc#1282519).
    - CVE-2026-96282: extension metadata path traversal file existence oracle (bsc#1282520).
    - CVE-2026-96283: flatpak-system-helper: cross-user `CancelPull` orphans another user's ongoing pull     (bsc#1282521).
    - CVE-2026-96807: fixed-filename writes to arbitrary locations via symlink attack on `.ld.so`     (bsc#1282523).
    - CVE-2026-96808: `revokefs` symlink path traversal allows local privilege escalation via commit tampering       (bsc#1282524).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
349332	Linux Distros 未修補弱點：CVE-2026-96282	Nessus	Misc.	2026/9/23	2026/9/29	low
349332	Linux Distros 未修补的漏洞：CVE-2026-96282	Nessus	Misc.	2026/9/23	2026/9/29	low
349332	Linux Distros のパッチ未適用の脆弱性: CVE-2026-96282	Nessus	Misc.	2026/9/23	2026/9/29	low
369263	SUSE SLES12 セキュリティ更新 : flatpak (SUSE-SU-2026:4610-1)	Nessus	SuSE Local Security Checks	2026/10/21	2026/10/21	high
365840	Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: flatpak (UTSA-2026-130049)	Nessus	Unity Linux Local Security Checks	2026/10/14	2026/10/14	low
349332	Linux Distros Unpatched Vulnerability : CVE-2026-96282	Nessus	Misc.	2026/9/23	2026/9/29	low
369263	SUSE SLES12 Security Update : flatpak (SUSE-SU-2026:4610-1)	Nessus	SuSE Local Security Checks	2026/10/21	2026/10/21	high

检测

插件搜索

low

low

low

high

low

low

high