Razvijači projekta GNOME objavili su ažuriranje aplikacije za pomoć Yelp koje uklanja ranjivost koja je omogućila izlazak iz sandbox okruženja Flatpak.
Problem je bio povezan s obradom vanjskih URI-ja i značajkama integracije Yelpa s mehanizmima pokretanja aplikacija. Kada bi se otvorio posebno pripremljen dokument, napadač bi mogao učiniti da se naredbe izvrše izvan ograničenja sandboxes, dobivajući pristup korisničkom sustavu s privilegijama trenutnog korisnika.
Ranjivost je posebno pogađala scenarije u kojima se Yelp koristio unutar Flatpak aplikacija ili se isporučivao kao dio sandbox okruženja. Mogućnost daljnjeg iskorištavanja ovisila je o tome bi li se korisnika moglo natjerati da otvori zlonamjenski help-dokument ili poveznicu.
Popravak je već uključen u nove verzije Yelpa i počinje se pojavljivati u paketima distribucija. Razvijači GNOME-a također su pojačali provjere URI-ja i ograničili nesigurne načine pokretanja vanjskih procesora.
Izdvojeno je da je incident ponovno skrenuo pozornost na probleme desktop integracije sandbox mehanizama u Linuxu. Unatoč izolaciji Flatpaka, pogreške u desktop komponentama i procesorima MIME/URI i dalje ostaju jedan od glavnih načina zaobilaženja ograničenja.
Izvor: linux.org.ru
