CVE:CVE-2023-28101
CNNVD:CNNVD-202303-1348
Flatpak是一套用于Linux桌面应用计算机环境的应用程序虚拟化系统。
Flatpak 1.10.8之前版本、1.12.x版本至1.12.8版本、1.14.x版本至1.14.4版本、1.15.x版本至1.15.4版本存在安全漏洞。攻击者利用该漏洞可以提升权限。
solution:Upgrade flatpak flatpak to a higher version than 1.10.8,1.12.8,1.14.4,1.15.4,and avoid the version (,1.10.8),[1.12.0,1.12.8),[1.14.0,1.14.4),[1.15.0,1.15.4)