Schwachstelle in Flatpak, die die Sandbox-Isolierung umgeht
Im Flatpak-Toolkit, das für die Erstellung von unabhängigen Paketen entwickelt wurde, die nicht an bestimmte Linux-Distributionen gebunden und von der restlichen Systemumgebung isoliert sind, wurde eine Sicherheitsanfälligkeit (CVE-2024-32462) festgestellt. Diese Sicherheitsanfälligkeit erlaubt es einer bösartigen oder kompromittierten Anwendung, die in einem Flatpak-Paket geliefert wird, den implementierten Sandbox-Isolationsmodus zu umgehen und auf Dateien im Hauptsystem zuzugreifen. Das Problem tritt nur in Paketen auf, die Freedesktop-Portale (xdg-desktop-portal) verwenden, die für […]
