Skip to content
OpenAdvisories
Medium WID-SEC-2024-2059 1 CVE

Red Hat Enterprise Linux (flatpak): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Sep 4, 2024 · Updated Oct 13, 2026 · Revision 11 · de-DE

Vendor: amazon Vendor: Debian Vendor: gentoo Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: QRadar SIEM Product: Rocky Linux Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 1

  • Critical 10.0
    CVE-2024-42472

    Flatpak may allow access to files outside sandbox for certain apps

    Flatpak is a Linux application sandboxing and distribution framework. Prior to versions 1.14.0 and 1.15.10, a malicious or compromised Flatpak app using persistent directories could access and write files outside of what it would otherwise have access to, whi…

    Flatpak Flatpak flatpak flatpak Debian Ubuntu Alpine

Revision history

  1. #11

    Neue Updates von Oracle Linux aufgenommen

  2. #10

    Neue Updates von Debian aufgenommen

  3. #9

    Neue Updates von Amazon aufgenommen

  4. #8

    Neue Updates von Rocky Enterprise Software Foundation und Oracle Linux aufgenommen

  5. #7

    Neue Updates von Red Hat aufgenommen

  6. #6

    Neue Updates von Gentoo aufgenommen

  7. #5

    Neue Updates von Oracle Linux aufgenommen

  8. #4

    Neue Updates von Ubuntu aufgenommen

  9. #3

    Neue Updates von IBM aufgenommen

  10. #2

    Neue Updates von Red Hat und Oracle Linux aufgenommen

  11. #1

    Initiale Fassung

References