CVE‑2026‑5674：PipeWire 透過音訊服務實現 Linux 沙箱逃逸
Escaping Linux Sandboxes via PipeWire (CVE-2026-5674)
重點導讀
PipeWire 的音訊相容層缺陷使得 Flatpak 及其他使用 PulseAudio socket 的容器能夠在 Linux 上實現沙箱逃逸，導致完全使用者層級的程式執行。
推薦理由
此漏洞揭示 Flatpak 透過 PipeWire 的沙箱逃逸機制，凸顯音訊服務在 Linux 系統安全中的關鍵風險；對開發者與系統管理員提供即時防護與修補指引，並強調在部署音訊應用時應加強 socket 與模組許可權設定。
信源出處embracethered.com
Escaping Linux Sandboxes via PipeWire (CVE-2026-5674)
本文為 888news 精選之重點導讀。若需閱讀作者完整原文、技術細節與官方討論，請前往原始網站。
來源： Embrace The Red (AI Security) (embracethered.com)
開啟原文