બે નબળાઈઓને ઠીક કરવા માટે Flatpak અપડેટ

1.14.4, 1.12.8, 1.10.8 અને 1.15.4 સ્વ-સમાયેલ ફ્લેટપેક પેકેજો બનાવવા માટે ટૂલકીટમાં સુધારાત્મક અપડેટ્સ ઉપલબ્ધ છે, જે બે નબળાઈઓને ઠીક કરે છે:

• CVE-2023-28100 - હુમલાખોર દ્વારા તૈયાર કરાયેલ ફ્લેટપેક પેકેજ ઇન્સ્ટોલ કરતી વખતે TIOCLINUX ioctl ની હેરફેર દ્વારા વર્ચ્યુઅલ કન્સોલ ઇનપુટ બફરમાં ટેક્સ્ટને કૉપિ કરવાની અને તેને બદલવાની ક્ષમતા. ઉદાહરણ તરીકે, નબળાઈનો ઉપયોગ તૃતીય-પક્ષ પેકેજની ઇન્સ્ટોલેશન પ્રક્રિયા પૂર્ણ થયા પછી કન્સોલમાં મનસ્વી આદેશો શરૂ કરવા માટે થઈ શકે છે. સમસ્યા ફક્ત ક્લાસિક વર્ચ્યુઅલ કન્સોલ (/dev/tty1, /dev/tty2, વગેરે) માં જ દેખાય છે અને xterm, gnome-terminal, Konsole અને અન્ય ગ્રાફિકલ ટર્મિનલ્સમાં સત્રોને અસર કરતી નથી. નબળાઈ ફ્લેટપેક માટે વિશિષ્ટ નથી અને તેનો ઉપયોગ અન્ય એપ્લિકેશનો પર હુમલો કરવા માટે થઈ શકે છે, ઉદાહરણ તરીકે, અગાઉ સમાન નબળાઈઓ કે જે TIOCSTI ioctl ઈન્ટરફેસ દ્વારા પાત્રને બદલવાની મંજૂરી આપતી હતી તે /bin/sandbox અને snap માં જોવા મળી હતી.
• CVE-2023-28101 - કમાન્ડ લાઇન ઇન્ટરફેસ દ્વારા ઇન્સ્ટોલેશન અથવા પેકેજના અપડેટ દરમિયાન વિનંતી કરાયેલ વિસ્તૃત પરવાનગીઓ વિશે ટર્મિનલ આઉટપુટ માહિતી છુપાવવા માટે પેકેજ મેટાડેટામાં પરવાનગીઓની સૂચિમાં એસ્કેપ સિક્વન્સનો ઉપયોગ કરવો શક્ય છે. હુમલાખોરો પેકેજમાં ઉપયોગમાં લેવાતા ઓળખપત્રો વિશે વપરાશકર્તાઓને ગેરમાર્ગે દોરવા માટે આ નબળાઈનો ઉપયોગ કરી શકે છે. ફ્લેટપેક પેકેજો સ્થાપિત કરવા માટેના GUI, જેમ કે GNOME સોફ્ટવેર અને KDE પ્લાઝમા ડિસ્કવર, આ સમસ્યાથી પ્રભાવિત થતા નથી.

સોર્સ: opennet.ru