सैंडबॉक्स आइसोलेशन भेद्यता समाधान के साथ फ़्लैटपैक 1.10.2 अपडेट

स्व-निहित पैकेज फ्लैटपैक 1.10.2 बनाने के लिए टूलकिट का एक सुधारात्मक अद्यतन उपलब्ध है, जो एक भेद्यता (सीवीई-2021-21381) को समाप्त करता है जो एक एप्लिकेशन के साथ पैकेज के लेखक को सैंडबॉक्स आइसोलेशन मोड को बायपास करने और पहुंच प्राप्त करने की अनुमति देता है। मुख्य सिस्टम पर फ़ाइलें. समस्या रिलीज़ 0.9.4 के बाद से दिखाई दे रही है।

भेद्यता फ़ाइल अग्रेषण फ़ंक्शन के कार्यान्वयन में त्रुटि के कारण होती है, जो .desktop फ़ाइल के हेरफेर के माध्यम से, बाहरी फ़ाइल सिस्टम में उन संसाधनों तक पहुंच को संभव बनाती है, जिन्हें चल रहे एप्लिकेशन द्वारा एक्सेस करने से प्रतिबंधित किया गया है। Exec फ़ील्ड में "@@" और "@@u" टैग के साथ फ़ाइलें जोड़ते समय, फ़्लैटपैक मान लेगा कि निर्दिष्ट लक्ष्य फ़ाइलें स्पष्ट रूप से उपयोगकर्ता द्वारा निर्दिष्ट की गई थीं और स्वचालित रूप से इन फ़ाइलों तक सैंडबॉक्स पहुंच होगी। अलगाव मोड में चलने की उपस्थिति के बावजूद, बाहरी फ़ाइलों तक पहुंच को व्यवस्थित करने के लिए दुर्भावनापूर्ण पैकेजों के लेखकों द्वारा भेद्यता का उपयोग किया जा सकता है।

स्रोत: opennet.ru