Flatpaki värskendus, mis kõrvaldab kaks haavatavust
Kasulikud värskendused tööriistadele iseseisvate Flatpak paketid 1.14.4, 1.12.8, 1.10.8 ja 1.15.4, milles on kõrvaldatud kaks haavatavust: CVE-2023-28100 - võimalus kopeerida ja kleepida teksti virtuaalse konsooli sisendibufferisse, manipuleerides ioctl TIOCLINUX-iga, kui on installitud halvasti ettevalmistatud kahjurite poolt loodud flatpak-pakett. Näiteks võib seda haavatavust kasutada, et käivitada konsoolis juhuslikke käske pärast […]
