Skip to content
OpenAdvisories
High WID-SEC-2024-1398 1 CVE

Red Hat Enterprise Linux (Flatpak): Schwachstelle ermöglicht Codeausführung

Published Jun 17, 2024 · Updated Oct 13, 2026 · Revision 6 · de-DE

Vendor: gentoo Vendor: Juniper Networks Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Product: Enterprise Linux Product: Junos Space Product: Linux Product: Linux Product: Linux Product: Rocky Linux Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 1

  • High 8.4
    CVE-2024-32462 Public exploit

    Flatpak vulnerable to a sandbox escape via RequestBackground portal due to bad argument parsing

    Flatpak is a system for building, distributing, and running sandboxed desktop applications on Linux. in versions before 1.10.9, 1.12.9, 1.14.6, and 1.15.8, a malicious or compromised Flatpak app could execute arbitrary code outside its sandbox. Normally, the …

    Flatpak Flatpak flatpak flatpak Debian Ubuntu Alpine

Revision history

  1. #6

    Neue Updates von Oracle Linux aufgenommen

  2. #5

    Neue Updates von Juniper aufgenommen

  3. #4

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  4. #3

    Neue Updates von Gentoo aufgenommen

  5. #2

    Neue Updates von Oracle Linux und SUSE aufgenommen

  6. #1

    Initiale Fassung

References