Les d\u00e9veloppeurs du projet GNOME ont publi\u00e9 une mise \u00e0 jour de l'application d'aide Yelp, corrigeant une vuln\u00e9rabilit\u00e9 permettant d'\u00e9chapper \u00e0 l'environnement sandbox de Flatpak.<\/p>\n
Le probl\u00e8me \u00e9tait li\u00e9 au traitement des URI externes et aux particularit\u00e9s de l'int\u00e9gration de Yelp avec les m\u00e9canismes de lancement des applications. En ouvrant un document sp\u00e9cialement pr\u00e9par\u00e9, un attaquant pouvait ex\u00e9cuter des commandes en dehors des restrictions de la sandbox, acc\u00e9dant ainsi au syst\u00e8me utilisateur avec les privil\u00e8ges de l'utilisateur courant.<\/p>\n
La vuln\u00e9rabilit\u00e9 concernait principalement les sc\u00e9narios dans lesquels Yelp \u00e9tait utilis\u00e9 \u00e0 l'int\u00e9rieur d'applications Flatpak ou fourni comme partie d'un environnement sandbox. La possibilit\u00e9 d'exploitation \u00e0 distance d\u00e9pendait de la capacit\u00e9 \u00e0 inciter l'utilisateur \u00e0 ouvrir un fichier d'aide ou un lien malveillant.<\/p>\n
Le correctif est d\u00e9j\u00e0 inclus dans les nouvelles versions de Yelp et commence \u00e0 appara\u00eetre dans les paquets des distributions. Les d\u00e9veloppeurs de GNOME ont \u00e9galement renforc\u00e9 les v\u00e9rifications des URI et ont limit\u00e9 les m\u00e9thodes dangereuses de lancement de gestionnaires externes.<\/p>\n
Il convient de noter que cet incident a de nouveau attir\u00e9 l'attention sur les probl\u00e8mes d'int\u00e9gration desktop des m\u00e9canismes sandbox dans Linux. Malgr\u00e9 l'isolement de Flatpak, des erreurs dans les composants de bureau et les gestionnaires MIME\/URI continuent de repr\u00e9senter l'un des principaux moyens de contourner les restrictions.<\/p>\n