Aktualizace Flatpak s opravou dvou zranitelností
Jsou k dispozici opravné aktualizace nástrojů pro vytváření samostatných balíčků Flatpak 1.14.4, 1.12.8, 1.10.8 a 1.15.4, ve kterých byly odstraněny dvě zranitelnosti: CVE-2023-28100 — možnost kopírování a vložení textu do vstupního bufferu virtuální konzole prostřednictvím manipulací s ioctl TIOCLINUX při instalaci připraveného balíčku flatpak od útočníka. Například zranitelnost může být použita k iniciaci spuštění libovolných příkazů v konzoli po ukončení […]
