Korrigierende Updates fĂŒr die Erstellung selbststĂ€ndiger Flatpak-Pakete 1.14.4, 1.12.8, 1.10.8 und 1.15.4 sind verfĂŒgbar, in denen zwei Schwachstellen behoben wurden:
- CVE-2023-28100 â die Möglichkeit, Text in den Eingabebuffer der virtuellen Konsole durch Manipulation mit ioctl TIOCLINUX beim Installieren eines von einem Angreifer vorbereiteten Flatpak-Pakets zu kopieren und einzufĂŒgen. Zum Beispiel kann die Schwachstelle genutzt werden, um beliebige Befehle in der Konsole nach dem Abschluss des Installationsprozesses eines Drittanbieter-Pakets auszufĂŒhren. Das Problem tritt nur in der klassischen virtuellen Konsole ( /dev/tty1, /dev/tty2 usw.) auf und betrifft nicht Sitzungen in xterm, gnome-terminal, Konsole und anderen grafischen Terminals. Die Schwachstelle ist nicht spezifisch fĂŒr Flatpak und kann verwendet werden, um andere Anwendungen anzugreifen; Ă€hnliche Schwachstellen, die die Substitution von Zeichen ĂŒber die ioctl-Schnittstelle TIOCSTI ermöglichten, wurden in /bin/sandbox und snap gefunden.
- CVE-2023-28101 â die Möglichkeit, Escape-Sequenzen in der Berechtigungsauflistung in den Metadaten des Pakets zu verwenden, um Informationen ĂŒber die angeforderten erweiterten Berechtigungen wĂ€hrend der Installation oder Aktualisierung des Pakets ĂŒber die Befehlszeilenschnittstelle im Terminal zu verbergen. Angreifer können diese Schwachstelle ausnutzen, um die Benutzer ĂŒber die im Paket verwendeten Berechtigungen in die Irre zu fĂŒhren. Grafische Schnittstellen zur Installation von Flatpak-Paketen, wie GNOME Software und KDE Plasma Discover, sind von diesem Problem nicht betroffen.
Quelle: opennet.ru
