दो कमजोरियों के समाधान के साथ फ्लैटपैक अपडेट

स्व-निहित फ़्लैटपैक पैकेज 1.14.4, 1.12.8, 1.10.8 और 1.15.4 बनाने के लिए टूलकिट में सुधारात्मक अपडेट उपलब्ध हैं, जो दो कमजोरियों को ठीक करते हैं:

• सीवीई-2023-28100 - एक हमलावर द्वारा तैयार किए गए फ्लैटपैक पैकेज को स्थापित करते समय TIOCLINUX ioctl के हेरफेर के माध्यम से वर्चुअल कंसोल इनपुट बफर में टेक्स्ट को कॉपी और प्रतिस्थापित करने की क्षमता। उदाहरण के लिए, तृतीय-पक्ष पैकेज की स्थापना प्रक्रिया पूरी होने के बाद कंसोल में मनमाने कमांड लॉन्च करने के लिए भेद्यता का उपयोग किया जा सकता है। समस्या केवल क्लासिक वर्चुअल कंसोल (/dev/tty1, /dev/tty2, आदि) में दिखाई देती है और xterm, gnome-टर्मिनल, Konsole और अन्य ग्राफिकल टर्मिनलों में सत्रों को प्रभावित नहीं करती है। भेद्यता फ्लैटपैक के लिए विशिष्ट नहीं है और इसका उपयोग अन्य अनुप्रयोगों पर हमला करने के लिए किया जा सकता है, उदाहरण के लिए, पहले इसी तरह की कमजोरियां जो TIOCSTI ioctl इंटरफ़ेस के माध्यम से चरित्र प्रतिस्थापन की अनुमति देती थीं, / बिन / सैंडबॉक्स और स्नैप में पाई गई थीं।
• सीवीई-2023-28101 - कमांड लाइन इंटरफ़ेस के माध्यम से पैकेज की स्थापना या अद्यतन के दौरान अनुरोधित विस्तारित अनुमतियों के बारे में टर्मिनल आउटपुट जानकारी को छिपाने के लिए पैकेज मेटाडेटा में अनुमतियों की सूची में एस्केप अनुक्रमों का उपयोग करना संभव है। हमलावर इस भेद्यता का फायदा उठाकर पैकेज में प्रयुक्त क्रेडेंशियल्स के बारे में उपयोगकर्ताओं को गुमराह कर सकते हैं। फ़्लैटपैक पैकेज स्थापित करने के लिए GUI, जैसे GNOME सॉफ़्टवेयर और KDE प्लाज़्मा डिस्कवर, इस समस्या से प्रभावित नहीं होते हैं।

स्रोत: opennet.ru