flatpak 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Flatpak 是一种在 Linux 上构建、分配和运行沙盒化桌面应用程序的系统。安全修复：* flatpak：基于 /proc 的潜在沙盒逃逸 (CVE-2019-8308) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:0375： flatpak 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Flatpak 是一个用于在 Linux 上构建、分发和运行沙盒式桌面应用程序的系统。 安全补丁： * flatpak：基于 /proc 的潜在沙盒逃逸 (CVE-2019-8308) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

flatpak 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Flatpak 是一种在 Linux 上构建、分配和运行沙盒化桌面应用程序的系统。安全修复：* flatpak：基于 /proc 的潜在沙盒逃逸 (CVE-2019-8308) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

flatpak 的较旧版本在 apply_extra 脚本沙盒中暴露 /proc，让攻击者可趁机修改主机端的可执行文件。(CVE-2019-8308)

安全修复：- flatpak：基于 /proc 的潜在沙盒逃逸 (CVE-2019-8308)

根据安装的 flatpak 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- Flatpak 1.0.7 之前的版本和 1.1.x 版，以及 1.2.3 之前的 1.2.x 版本，在 apply_extra 脚本沙盒中暴露 /proc，让攻击者可趁机修改主机端的可执行文件。(CVE-2019-8308) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受漏洞影响的 flatpak 程序包：- Flatpak 1.0.7 之前的版本和 1.1.x 版，以及 1.2.3 之前的 1.2.x 版本，在 apply_extra 脚本沙盒中暴露 /proc，允许攻击者修改主机端的可执行文件。(CVE-2019-8308) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
122353	CentOS 7 : flatpak (CESA-2019:0375)	Nessus	CentOS Local Security Checks	2019/2/21	2020/2/10	high
122328	Oracle Linux 7 : flatpak (ELSA-2019-0375)	Nessus	Oracle Linux Local Security Checks	2019/2/20	2024/10/23	high
122337	RHEL 7 : flatpak (RHSA-2019:0375)	Nessus	Red Hat Local Security Checks	2019/2/20	2024/11/6	high
123467	Amazon Linux 2 : flatpak (ALAS-2019-1183)	Nessus	Amazon Linux Local Security Checks	2019/3/29	2024/6/7	high
122391	Scientific Linux 安全更新：SL7.x x86_64 中的 flatpak	Nessus	Scientific Linux Local Security Checks	2019/2/22	2024/6/18	high
123608	EulerOS 2.0 SP5：flatpak (EulerOS-SA-2019-1134)	Nessus	Huawei Local Security Checks	2019/4/2	2024/6/6	high
127246	NewStart CGSL CORE 5.04 / MAIN 5.04：flatpak 漏洞 (NS-SA-2019-0056)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	high

检测

插件搜索

high

high

high

high

high

high

high