{"id":115168,"date":"2024-04-19T02:30:08","date_gmt":"2024-04-19T00:30:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-vo-flatpak-pozvolyayushhaya-obojti-sandbox-izolyacziyu"},"modified":"2024-04-19T02:30:08","modified_gmt":"2024-04-19T00:30:08","slug":"uyazvimost-vo-flatpak-pozvolyayushhaya-obojti-sandbox-izolyacziyu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimost-vo-flatpak-pozvolyayushhaya-obojti-sandbox-izolyacziyu","title":{"rendered":"Vulnerabilidad en flatpak que permite eludir la aislamiento de sandbox.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
En la herramienta Flatpak, dise\u00f1ada para crear paquetes autoconvectores que no est\u00e1n vinculados a distribuciones espec\u00edficas de Linux y son aislados del resto del sistema, se ha identificado una vulnerabilidad (CVE-2024-32462). Esta vulnerabilidad permite que una aplicaci\u00f3n maliciosa o comprometida, distribuida en un paquete flatpak, eluda el modo de aislamiento sandbox establecido y acceda a archivos en el sistema principal. El problema se manifiesta solo en paquetes que utilizan portales Freedesktop (xdg-desktop-portal), que se aplican para organizar el acceso a los recursos del entorno del usuario desde aplicaciones aisladas. La vulnerabilidad se ha corregido en las actualizaciones de Flatpak 1.15.8, 1.14.6, 1.12.9 y 1.10.9. Tambi\u00e9n se ha propuesto un m\u00e9todo alternativo para protegerse en las versiones xdg-desktop-portal 1.16.1 y 1.18.4. <\/p>\n
Debido a una vulnerabilidad, una aplicaci\u00f3n en un entorno aislado puede utilizar la interfaz xdg-desktop-portal para crear un archivo «.desktop» con el comando de lanzamiento de la aplicaci\u00f3n desde flatpak, lo que permite acceder a los archivos del sistema principal. Para salir del entorno aislado, se utilizan manipulaciones con el par\u00e1metro «—command», que se aplica para pasar el nombre del programa, que se encuentra dentro del paquete flatpak, que debe ser ejecutado en el entorno aislado. Para configurar el entorno aislado, flatpak llama a la utilidad bwrap, entreg\u00e1ndole el nombre del programa especificado. Por ejemplo, para ejecutar la utilidad ls en el entorno aislado del paquete, se puede usar la construcci\u00f3n «flatpak run —command=ls org.gnome.gedit», que resultar\u00e1 en la ejecuci\u00f3n de «bwrap <par\u00e1metros_de_aislamiento> ls». <\/p>\n
La esencia de la vulnerabilidad es que si el nombre del programa empieza con los caracteres «—«, ser\u00e1 interpretado por la utilidad bwrap como una opci\u00f3n propia. Por ejemplo, ejecutar «flatpak run —command=—bind org.gnome.gedit \\\/ \\\/host ls -l \\\/host» resultar\u00e1 en la ejecuci\u00f3n de «bwrap <par\u00e1metros_de_aislamiento> —bind \\\/ \\\/host ls -l \\\/host», es decir, el nombre «—bind» ser\u00e1 tratado no como el nombre de la aplicaci\u00f3n que se est\u00e1 ejecutando, sino como una opci\u00f3n de bwrap. <\/p>\n
La vulnerabilidad se agrava debido a que la interfaz D-Bus «org.freedesktop.portal.Background.RequestBackground» permite que una aplicaci\u00f3n del paquete Flatpak especifique cualquier comando para ejecutarse a trav\u00e9s de «flatpak run —command», incluida aquella que comienza con el s\u00edmbolo «—«. Se asumi\u00f3 que la transferencia de cualquier comando no era peligrosa, ya que se ejecutar\u00edan en el entorno aislado del paquete. Pero no se tuvo en cuenta que los comandos que comienzan con «—» ser\u00edan tratados como opciones por la utilidad bwrap. Como resultado, la interfaz xdg-desktop-portal puede ser utilizada para crear un archivo «.desktop» con un comando que explota la vulnerabilidad. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"