Уязвимост във flatpak, която позволява да се заобиколи изолацията на sandbox-а
В инструментария Flatpak, предназначен за създаване на самостоятелни пакети, не свързани с конкретни дистрибуции на Linux и изолирани от останалата система, е открита уязвимост (CVE-2024-32462). Уязвимостта позволява на злонамерено или компрометирано приложение, предоставяно в пакет flatpak, да заобиколи зададения режим на изолация sandbox и да получи достъп до файловете в основната система. Проблемът се проявява само в пакети, използващи порталите Freedesktop (xdg-desktop-portal), приложени за […]
