{"id":115168,"date":"2024-04-19T02:30:08","date_gmt":"2024-04-19T00:30:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-vo-flatpak-pozvolyayushhaya-obojti-sandbox-izolyacziyu"},"modified":"2024-04-19T02:30:08","modified_gmt":"2024-04-19T00:30:08","slug":"uyazvimost-vo-flatpak-pozvolyayushhaya-obojti-sandbox-izolyacziyu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-vo-flatpak-pozvolyayushhaya-obojti-sandbox-izolyacziyu","title":{"rendered":"Vuln\u00e9rabilit\u00e9 dans flatpak permettant de contourner l'isolement de la sandbox","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Une vuln\u00e9rabilit\u00e9 (CVE-2024-32462) a \u00e9t\u00e9 identifi\u00e9e dans l'outil Flatpak, con\u00e7u pour cr\u00e9er des paquets autonomes, non li\u00e9s \u00e0 des distributions Linux sp\u00e9cifiques et isol\u00e9s du reste du syst\u00e8me. Cette vuln\u00e9rabilit\u00e9 permet \u00e0 une application malveillante ou compromise, livr\u00e9e dans un paquet flatpak, de contourner le mode d'isolement sandbox et d'acc\u00e9der aux fichiers dans le syst\u00e8me principal. Le probl\u00e8me ne se manifeste que dans les paquets utilisant les portails Freedesktop (xdg-desktop-portal), qui sont utilis\u00e9s pour organiser l'acc\u00e8s aux ressources de l'environnement utilisateur depuis des applications isol\u00e9es. La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e dans les mises \u00e0 jour de flatpak 1.15.8, 1.14.6, 1.12.9 et 1.10.9. Un contournement pour la protection a \u00e9galement \u00e9t\u00e9 propos\u00e9 dans les versions xdg-desktop-portal 1.16.1 et 1.18.4. <\/p>\n
Gr\u00e2ce \u00e0 la vuln\u00e9rabilit\u00e9, une application se trouvant dans un environnement isol\u00e9 peut utiliser l'interface xdg-desktop-portal pour cr\u00e9er un fichier \u00ab .desktop \u00bb avec la commande de lancement de l'application \u00e0 partir de flatpak, permettant d'acc\u00e9der aux fichiers du syst\u00e8me principal. Pour sortir de l'environnement isol\u00e9, des manipulations avec le param\u00e8tre \u00ab --command \u00bb sont utilis\u00e9es, appliqu\u00e9es pour transmettre le nom du programme se trouvant \u00e0 l'int\u00e9rieur du paquet flatpak, qui doit \u00eatre lanc\u00e9 dans l'environnement isol\u00e9. Pour configurer l'environnement isol\u00e9, flatpak appelle l'utilitaire bwrap, en lui transmettant le nom du programme sp\u00e9cifi\u00e9. Par exemple, pour lancer l'utilitaire ls dans un environnement isol\u00e9 d'un paquet, on peut utiliser la construction \u00ab flatpak run --command=ls org.gnome.gedit \u00bb, ce qui entra\u00eenera l'ex\u00e9cution \u00ab bwrap ls \u00bb. <\/p>\n
La nature de la vuln\u00e9rabilit\u00e9 est que si le nom du programme commence par les caract\u00e8res \u00ab -- \u00bb, il sera interpr\u00e9t\u00e9 par l'utilitaire bwrap comme une option propre. Par exemple, le lancement \u00ab flatpak run --command=--bind org.gnome.gedit \/ \/host ls -l \/host \u00bb entra\u00eenera l'ex\u00e9cution \u00ab bwrap --bind \/ \/host ls -l \/host \u00bb, c'est-\u00e0-dire que le nom \u00ab --bind \u00bb sera trait\u00e9 non comme le nom de l'application \u00e0 lancer, mais comme une option de bwrap. <\/p>\n
La vuln\u00e9rabilit\u00e9 est aggrav\u00e9e par le fait que l'interface D-Bus \u00ab org.freedesktop.portal.Background.RequestBackground \u00bb permet \u00e0 une application du paquet Flatpak de sp\u00e9cifier n'importe quelle commande \u00e0 ex\u00e9cuter via \u00ab flatpak run --command \u00bb, y compris celle commen\u00e7ant par le caract\u00e8re \u00ab -- \u00bb. Il \u00e9tait sous-entendu que la transmission de commandes n'\u00e9tait pas dangereuse, car elles seraient ex\u00e9cut\u00e9es dans l'environnement isol\u00e9 du paquet. Mais il n'a pas \u00e9t\u00e9 pris en compte que les commandes commen\u00e7ant par \u00ab -- \u00bb seraient trait\u00e9es comme des options par l'utilitaire bwrap. En fin de compte, l'interface xdg-desktop-portal peut \u00eatre utilis\u00e9e pour cr\u00e9er un fichier \u00ab .desktop \u00bb avec une commande exploitant la vuln\u00e9rabilit\u00e9. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"