K dispozici je opravným aktualizace pro nástroje pro vytváření samostatných balíčků Flatpak 1.10.2, která odstraňuje zranitelnost (CVE-2021-21381), která umožňuje autorovi balíčku s aplikací obcházet nastavený režim sandboxové izolace a získat přístup k souborům v hlavním systému. Problém se objevuje od verze 0.9.4.
Zranitelnost je způsobena chybou v implementaci funkce přesměrování přístupu k souboru („file forwarding“), která umožňuje prostřednictvím manipulace s .desktop souborem přistupovat k prostředkům ve vnější souborové systému, ke kterým nemá běžící aplikace povolení. Při přidávání souborů s nálepkami „@@“ a „@@u“ do pole Exec, flatpak považuje, že uvedené cílové soubory byly výslovně uvedeny uživatelem a automaticky umožní přístup k těmto souborům v sandboxu. Tuto zranitelnost mohou využít autoři škodlivých balíčků k zabezpečení přístupu k externím souborům, ačkoliv název spouštění zůstává v režimu izolace.
Zdroj: opennet.ru
