B
今週中
PipeWireのPulseAudio互換レイヤーにおける脆弱性（CVE-2026-5674）
📌 一言でいうと
PipeWireのPulseAudio互換レイヤーにおける脆弱性（CVE-2026-5674）が発見されました。この脆弱性は、認証用クッキーのチェックが適切に行われていないため、サンドボックス化されたFlatpakアプリケーションがサンドボックスを脱出し、ログインユーザー権限でコードを実行することを可能にします。CVSSスコアは8.8と高く、Linuxデスクトップのセキュリティに重大な影響を与えます。
🔍該当判定
- Linux OSを搭載したPCを利用している
- Flatpak（フラットパック）形式でアプリケーションをインストールして利用している
- PipeWire（オーディオ/ビデオサーバー）が動作している環境である
上記いずれにも該当しない → 静観でOK
✅該当時の対応
PipeWireを最新バージョンにアップデートし、脆弱性が修正されたパッチを適用してください。また、信頼できないFlatpakアプリケーションのインストールを避けてください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】PipeWire サンドボックス脱出脆弱性 (CVE-2026-5674) 対応について
お疲れさまです。PipeWireの脆弱性に関する情報共有です。
■ 概要
PipeWireのPulseAudio互換レイヤーにおいて、認証クッキーの検証がスキップされる脆弱性が発見されました。これにより、サンドボックス化されたFlatpakアプリが権限を昇格させ、ユーザー権限で任意のコードを実行できる可能性があります（CVSS 8.8）。
■ 影響範囲
- PipeWire (PulseAudio互換レイヤー利用環境)
- Flatpakアプリケーションを利用しているLinuxデスクトップ
■ 対応手順
1. PipeWireの最新バージョンへのアップデートを確認し、適用してください。
2. 組織内で利用しているLinuxディストリビューションのセキュリティアップデートを適用してください。
■ 参考情報
- CVE-2026-5674
対応優先度: 高
対応期限: 速やかに
お疲れさまです。PipeWireの脆弱性に関する情報共有です。
■ 概要
PipeWireのPulseAudio互換レイヤーにおいて、認証クッキーの検証がスキップされる脆弱性が発見されました。これにより、サンドボックス化されたFlatpakアプリが権限を昇格させ、ユーザー権限で任意のコードを実行できる可能性があります（CVSS 8.8）。
■ 影響範囲
- PipeWire (PulseAudio互換レイヤー利用環境)
- Flatpakアプリケーションを利用しているLinuxデスクトップ
■ 対応手順
1. PipeWireの最新バージョンへのアップデートを確認し、適用してください。
2. 組織内で利用しているLinuxディストリビューションのセキュリティアップデートを適用してください。
■ 参考情報
- CVE-2026-5674
対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] PipeWire Sandbox Escape Vulnerability (CVE-2026-5674)
Dear Team,
We are sharing information regarding a critical vulnerability in PipeWire.
■ Overview
A vulnerability (CVE-2026-5674) has been identified in PipeWire's PulseAudio compatibility layer. Due to a skipped cookie check, a sandboxed Flatpak application can escape its sandbox and execute arbitrary code with the privileges of the logged-in user. The CVSS score is 8.8.
■ Scope
- Linux desktops using PipeWire with PulseAudio compatibility.
- Environments running Flatpak applications.
■ Mitigation Steps
1. Update PipeWire to the latest patched version immediately.
2. Ensure all Linux distributions in the environment have the latest security updates applied.
■ Reference
- CVE-2026-5674
Priority: High
Deadline: Immediate
Dear Team,
We are sharing information regarding a critical vulnerability in PipeWire.
■ Overview
A vulnerability (CVE-2026-5674) has been identified in PipeWire's PulseAudio compatibility layer. Due to a skipped cookie check, a sandboxed Flatpak application can escape its sandbox and execute arbitrary code with the privileges of the logged-in user. The CVSS score is 8.8.
■ Scope
- Linux desktops using PipeWire with PulseAudio compatibility.
- Environments running Flatpak applications.
■ Mitigation Steps
1. Update PipeWire to the latest patched version immediately.
2. Ensure all Linux distributions in the environment have the latest security updates applied.
■ Reference
- CVE-2026-5674
Priority: High
Deadline: Immediate