K dispozici jsou opravné aktualizace nástrojů pro vytváření samostatných balíčků Flatpak 1.14.4, 1.12.8, 1.10.8 a 1.15.4, které odstraňují dvě zranitelnosti.
- CVE-2023-28100 — možnost kopírování a vkládání textu do vstupního bufferu virtuální konzole prostřednictvím manipulací s ioctl TIOCLINUX při instalaci připraveného zlovolného flatpak balíčku. Například, zranitelnost může být využita ke spuštění libovolných příkazů v konzole po dokončení procesu instalace třetí strany. Problém se projevuje pouze ve klasické virtuální konzoli (/dev/tty1, /dev/tty2 atd.) a netýká se relací v xterm, gnome-terminal, Konsole a dalších grafických terminálech. Zranitelnost není specifická pro flatpak a může být použita k útoku na jiné aplikace, například dřívější podobné zranitelnosti, které umožnily vkládání znaků prostřednictvím ioctl rozhraní TIOCSTI, byly nalezeny v /bin/sandbox a snap.
- CVE-2023-28101 — možnost využití escape sekvencí v seznamu oprávnění v metadatech balíčku k tomu, aby se skryly informace o požadovaných rozšířených oprávněních, které se zobrazují v terminálu během instalace nebo aktualizace balíčku prostřednictvím rozhraní příkazového řádku. Útočníci mohou tuto zranitelnost využít k uvedení uživatelů v omyl ohledně oprávnění použitých v balíčku. Grafická rozhraní pro instalaci balíčků Flatpak, jako jsou GNOME Software a KDE Plasma Discover, nejsou touto problémy postižena.
Zdroj: opennet.ru
