firewalldに脆弱性が発見されました。ローカルの権限のないユーザーは、2つのランタイムD-Bus（Desktop Bus）セッターであるsetZoneSettings2とsetPolicySettingsの誤った認可を利用して、この脆弱性を悪用できます。この誤った認可によって、ユーザーは適切な認証なしにランタイムのファイアウォールの状態を変更でき、不正なネットワークセキュリティ設定の変更を引き起こす可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。