GNOME-projektets udviklere har udgivet en opdatering af hjælpesoftwaren Yelp, der eliminerer en sårbarhed, som kunne tillade en udgang fra Flatpak-sandboxen.
Problemet var relateret til behandlingen af eksterne URI'er og særegenheder ved Yelp's integration med applikationsstartmekanismer. Ved åbning af et specielt forberedt dokument kunne en angriber få udført kommandoer uden for sandboxbegrænsningerne og få adgang til brugerens system med de nuværende brugerprivilegier.
Sårbarheden vedrørte især scenarier, hvor Yelp blev brugt inden for Flatpak-applikationer eller leveret som en del af en sandbox-miljø. Muligheden for fjernudnyttelse var afhængig af, om angriberen kunne få brugeren til at åbne en ondsindet hjælpedokument eller link.
Fixet er allerede inkluderet i nye versioner af Yelp og begynder at dukke op i distributionspakker. GNOME-udviklerne har også styrket URI-kontrol og begrænset usikre måder at starte eksterne håndterere på.
Det bemærkes, at hændelsen endnu engang har trukket opmærksomhed mod problemerne med desktop-integration af sandbox-mekanismer i Linux. På trods af Flatpaks isolation forbliver fejl i desktop-komponenter og MIME/URI-håndterere en af de primære måder at omgå begrænsningerne på.
Kilde: linux.org.ru
