Актуализация на Flatpak с отстраняване на две уязвимости

Налични са коригиращи актуализации на инструментите за създаване на самостоятелни пакети Flatpak 1.14.4, 1.12.8, 1.10.8 и 1.15.4, в които са отстранени две уязвимости:

• CVE-2023-28100 - възможност за копиране и поставяне на текст в буфера за въвеждане на виртуалната конзола чрез манипулации с ioctl TIOCLINUX при инсталиране на подготвен от нападателя flatpak пакет. Например, уязвимостта може да бъде използвана за иницииране на произволни команди в конзолата след завършване на процеса на инсталация на трети пакети. Проблемът се проявява само в класическата виртуална конзола (/dev/tty1, /dev/tty2 и т.н.) и не засяга сесиите в xterm, gnome-terminal, Konsole и други графични терминали. Уязвимостта не е специфична за flatpak и може да бъде използвана за атака на други приложения, например, преди подобни уязвимости, които позволяваха извършване на подмяна на символи чрез ioctl интерфейса TIOCSTI, бяха открити в /bin/sandbox и snap.
• CVE-2023-28101 - възможност за използване на escape последователности в списъка с правомощия в метаданните на пакета, за да се скрие информацията за исканите разширени правомощия, която се извежда в терминала по време на инсталирането или обновяването на пакета чрез интерфейса на командния ред. Нападателите могат да се възползват от тази уязвимост, за да заблудят потребителите относно правомощията, използвани в пакета. Графичните интерфейси за инсталиране на Flatpak пакети, като GNOME Software и KDE Plasma Discover, не са податливи на проблема.

Източник: opennet.ru