Актуализация на Flatpak с премахване на две уязвимости
Налични са коригиращи актуализации на инструментите за създаване на самостоятелни пакети Flatpak 1.14.4, 1.12.8, 1.10.8 и 1.15.4, в които са отстранени две уязвимости: CVE-2023-28100 — възможност за копиране и заместване на текст в буфера за въвеждане на виртуалната конзола чрез манипулации с ioctl TIOCLINUX при инсталиране на подготвен от злонамеренец flatpak пакет. Например, уязвимостта може да бъде използвана за организиране на изпълнението на произволни команди в конзолата след завършване на […]
