Flatpak 1.10.2 uuendus, millel on turvavigade parandused, mis rikuvad sandbox-isolatsiooni
Sellel on saadaval täiendav tööriistakomplekti värskendus iseseisvate Flatpak paketide jaoks 1.10.2, mis lahendab haavatavuse (CVE-2021-21381), mis võimaldab paketi arendajal ületada kehtestatud liivakasti isolatsiooni ja pääseda juurde põhikontrolli failidele. Probleem ilmneb alates versioonist 0.9.4. Haavatavus tuleneb failide juurdepääsu edastamise funktsiooni vale rakendamisest, mis võimaldab manipuleerimise kaudu […]
