flatpak 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Flatpak 是一种在 Linux 上构建、分配和运行沙盒化桌面应用程序的系统。安全修复：* flatpak：通过 IOCSTI 沙盒绕过（CVE-2017-5226 修复不完全）(CVE-2019-10063) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:1024： flatpak 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Flatpak 是一个用于在 Linux 上构建、分发和运行沙盒式桌面应用程序的系统。 安全补丁： * flatpak：通过 IOCSTI 的沙盒绕过（CVE-2017-5226 的修复不完整） (CVE-2019-10063) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:1143： flatpak 的更新现在可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Flatpak 是一个用于在 Linux 上构建、分发和运行沙盒式桌面应用程序的系统。 安全补丁： * flatpak：通过 IOCSTI 的沙盒绕过（CVE-2017-5226 的修复不完整） (CVE-2019-10063) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

运行版本 CORE 5.05 / MAIN 5.05 的远程 NewStart CGSL 主机安装有受漏洞影响的 flatpak 程序包：- 低于 1.0.8、1.1.x 和低于 1.2.4 的 1.2.x 和低于 1.3.1 的 1.3.x 版本的 Flatpak 允许绕过沙箱。0.8.1 地址 CVE-2017-5226 之后的 Flatpak 版本通过使用 seccomp 过滤器防止沙盒化应用程序使用 TIOCSTI ioctl，否则会被用于将命令注入控制终端，以便在退出沙盒化应用程序后，在沙盒外部执行。此修复并不完整：在 64 位的平台上，seccomp 过滤器可通过在其 32 最低有效位中具有 TIOCSTI，以及在其 32 最高有效位中具有任意非零值的 ioctl 请求数字被绕过，Linux 内核将其视作等同于 TIOCSTI。(CVE-2019-10063) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 1143 公告中提及的漏洞的影响。

  - flatpak：通过 IOCSTI 的沙盒绕过（CVE-2017-5226 的修复不完整） (CVE-2019-10063)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

flatpak 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Flatpak 是一种在 Linux 上构建、分配和运行沙盒化桌面应用程序的系统。安全修复：* flatpak：通过 IOCSTI 沙盒绕过（CVE-2017-5226 修复不完全）(CVE-2019-10063) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

安全修复：- flatpak：通过 IOCSTI 的沙盒绕过（CVE-2017-5226 的修复不完整）(CVE-2019-10063)

Flatpak 允许沙盒绕过。0.8.1 地址 CVE-2017-5226 之后的 Flatpak 版本通过使用 seccomp 过滤器防止沙盒化应用程序使用 TIOCSTI ioctl，否则会被用于将命令注入控制终端，以便在退出沙盒化应用程序后，在沙盒外部执行。此修复并不完整：在 64 位的平台上，seccomp 过滤器可通过在其 32 最低有效位中具有 TIOCSTI，以及在其 32 最高有效位中具有任意非零值的 ioctl 请求号码绕过，Linux 内核将被视作等同于 TIOCSTI。(CVE-2019-10063)

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受漏洞影响的 flatpak 程序包：- 低于 1.0.8、1.1.x 和低于 1.2.4 的 1.2.x 和低于 1.3.1 的 1.3.x 版本的 Flatpak 允许绕过沙箱。0.8.1 地址 CVE-2017-5226 之后的 Flatpak 版本通过使用 seccomp 过滤器防止沙盒化应用程序使用 TIOCSTI ioctl，否则会被用于将命令注入控制终端，以便在退出沙盒化应用程序后，在沙盒外部执行。此修复并不完整：在 64 位的平台上，seccomp 过滤器可通过在其 32 最低有效位中具有 TIOCSTI，以及在其 32 最高有效位中具有任意非零值的 ioctl 请求数字被绕过，Linux 内核将其视作等同于 TIOCSTI。(CVE-2019-10063) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2019-3881:02 公告中提及的多个漏洞的影响。

    * flatpak：通过 IOCSTI 的沙盒绕过（CVE-2017-5226 的修复不完整） (CVE-2019-10063)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

flatpak 的更新现在可用于 Red Hat Enterprise Linux 8。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Flatpak 是一种在 Linux 上构建、分配和运行沙盒化桌面应用程序的系统。安全修复：* flatpak：通过 IOCSTI 沙盒绕过（CVE-2017-5226 修复不完全）(CVE-2019-10063) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
124873	CentOS 7 : flatpak (CESA-2019:1024)	Nessus	CentOS Local Security Checks	2019/5/14	2025/3/20	critical
125108	Oracle Linux 7 : flatpak (ELSA-2019-1024)	Nessus	Oracle Linux Local Security Checks	2019/5/15	2025/3/6	critical
127578	Oracle Linux 8 : flatpak (ELSA-2019-1143)	Nessus	Oracle Linux Local Security Checks	2019/8/12	2025/2/24	critical
127298	NewStart CGSL CORE 5.05 / MAIN 5.05：flatpak 漏洞 (NS-SA-2019-0084)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2025/2/24	critical
145573	CentOS 8：flatpak (CESA-2019: 1143)	Nessus	CentOS Local Security Checks	2021/1/29	2025/2/20	critical
124693	RHEL 7 : flatpak (RHSA-2019:1024)	Nessus	Red Hat Local Security Checks	2019/5/8	2025/3/20	critical
124705	Scientific Linux 安全更新：SL7.x x86_64 中的 flatpak	Nessus	Scientific Linux Local Security Checks	2019/5/9	2024/5/28	critical
125602	Amazon Linux 2 : flatpak (ALAS-2019-1219)	Nessus	Amazon Linux Local Security Checks	2019/5/31	2025/2/28	critical
127291	NewStart CGSL CORE 5.04 / MAIN 5.04：flatpak 漏洞 (NS-SA-2019-0080)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2025/2/24	critical
289000	MagicLinux 7flatpak-1.0.2-5.el7 (AXSA:2019-3881:02)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
124844	RHEL 8 : flatpak (RHSA-2019:1143)	Nessus	Red Hat Local Security Checks	2019/5/13	2025/3/20	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical