Flatpak-opdatering med løsning af to sårbarheder.
Korrigerende opdateringer til værktøjer til at oprette selvstændige Flatpak-pakker 1.14.4, 1.12.8, 1.10.8 og 1.15.4 er tilgængelige, hvori to sårbarheder er rettet: CVE-2023-28100 — muligheden for at kopiere og indsætte tekst i inputbufferen til den virtuelle konsol via manipulation med ioctl TIOCLINUX ved installation af en af en ondsindet aktør forberedt flatpak-pakke. Sårbarheden kan f.eks. bruges til at starte vilkårlige kommandoer i konsollen efter afslutningen af […]
