Vývojáři projektu GNOME vydali aktualizaci pro aplikaci nápovědy Yelp, která odstraňuje zranitelnost umožňující opustit sandboxové prostředí Flatpak.
Problém byl spojen s zpracováním externích URI a vlastnostmi integrace Yelp s mechanismy spouštění aplikací. Při otevření speciálně připraveného dokumentu mohl útočník dosáhnout provedení příkazů mimo omezení sandboxu, což mu poskytlo přístup k uživatelskému systému s privilegii aktuálního uživatele.
Zranitelnost se primárně dotýkala scénářů, v nichž byl Yelp používán uvnitř aplikací Flatpak nebo dodáván jako součást sandboxového prostředí. Možnost vzdáleného zneužití závisela na tom, zda se podaří donutit uživatele otevřít škodlivý soubor nápovědy nebo odkaz.
Oprava již byla zahrnuta do nových verzí Yelp a začíná se objevovat v balíčcích distribucí. Vývojáři GNOME také posílili kontroly URI a omezili nezabezpečené způsoby spouštění externích zpracovatelů.
Je třeba zdůraznit, že incident opět přitáhl pozornost k problémům s desktopovou integrací sandboxových mechanismů v Linuxu. I přes izolaci Flatpak zůstávají chyby v desktopových komponentech a zpracovatelích MIME/URI jedním z hlavních způsobů obcházení omezení.
Zdroj: linux.org.ru
