Flatpaki värskendus, mis kõrvaldab kaks haavatavust

Saadaval on parandustooted iseseisvate Flatpak pakettide loomiseks versioonides 1.14.4, 1.12.8, 1.10.8 ja 1.15.4, milles on lahendatud kaks haavatavust:

• CVE-2023-28100 – võimalus kopeerida ja sisestada tekst virtuaalse konsooli sisendpuhvrisse TIOCLINUX-i ioctl-iga manipuleerimise kaudu pärast ründaja valmistatud flatpak-paketi installimist. Näiteks võib seda haavatavust kasutada, et käivitada konsoolis suvalisi käske pärast kolmanda osapoole paketi installimise protsessi lõppemist. Probleem ilmneb ainult klassikalises virtuaalses konsoolis (/dev/tty1, /dev/tty2 jne) ja ei mõjuta xterm, gnome-terminal, Konsole ja teisi graafilisi terminale. See haavatavus ei ole spetsiifiline flatpakile ja seda võib kasutada ka rünnakuks teistele rakendustele; näiteks on varasemad sarnased haavatavused, mis võimaldasid sümbolite sisestamist läbi ioctl-liidese TIOCSTI, leitud /bin/sandbox ja snap.
• CVE-2023-28101 – võimalus kasutada põgenemissekendeid paketi metaandmete õiguste loendis, et varjata terminalis kuvatavat teavet paketi installimisel või värskendamisel käsurea kaudu nõutud laiendatud õiguste kohta. Ründajad saavad kasutada seda haavatavust, et petta kasutajaid paketi õiguste kohta. Flatpak pakettide installimise graafilised liidesed nagu GNOME Software ja KDE Plasma Discover ei ole selle probleemiga mõjutatud.

Allikas: opennet.ru