Der er tilgængelige sikkerhedsopdateringer for værktøjer til oprettelse af selvstændige Flatpak-pakker 1.14.4, 1.12.8, 1.10.8 og 1.15.4, hvor to sårbarheder er blevet rettet:
- CVE-2023-28100 - muligheden for at kopiere og indsætte tekst i indtastningsbufferen i den virtuelle konsol ved manipulation med ioctl TIOCLINUX under installationen af en forberedt ondsindet Flatpak-pakke. For eksempel kan sårbarheden anvendes til at udføre vilkårlige kommandoer i konsollen efter afslutningen af installationsprocessen for en tredjepartspakke. Problemet opstår kun i den klassiske virtuelle konsol (/dev/tty1, /dev/tty2 osv.) og påvirker ikke sessioner i xterm, gnome-terminal, Konsole og andre grafiske terminaler. Sårbarheden er ikke specifik for Flatpak og kan anvendes til at angribe andre applikationer; for eksempel er tidligere lignende sårbarheder, der tillod indsættelse af tegn via ioctl-interface TIOCSTI, blevet fundet i /bin/sandbox og snap.
- CVE-2023-28101 - muligheden for at bruge escape-sekvenser i tilladelseslisten i pakke-metadataene til at skjule oplysninger, der vises i terminalen om de anmodede udvidede tilladelser under installationen eller opdateringen af en pakke via kommandolinjegrænsefladen. Angribere kan udnytte denne sårbarhed til at vildlede brugerne om de tilladelser, der anvendes i pakken. Grafiske grænseflader til installation af Flatpak-pakker, såsom GNOME Software og KDE Plasma Discover, er ikke sårbare over for problemet.
Kilde: opennet.ru
