Elérhető a 1.10.2-es Flatpak független csomagkészítő eszköz frissítése, amely javítja a (CVE-2021-21381) sebezhetőséget, amely lehetővé teszi a csomag fejlesztője számára, hogy megkerülje a beállított sandbox-izolációs módot, és hozzáférést nyerjen a fájlokhoz a fő rendszerben. A probléma a 0.9.4-es kiadással kezdődően jelentkezik.
A sebezhetőség egy fájlhozzáférési átirányító funkció ("file forwarding") megvalósítási hibájából adódik, amely lehetőséget biztosít arra, hogy a .desktop fájl manipulálásával az eljárásban futó alkalmazásnak tilos erőforrásokhoz férjen hozzá a külső fájlrendszeren. Ha fájlokat "@@" és "@@u" címkékkel adunk hozzá az Exec mezőhöz, a flatpak úgy tekinti, hogy a megadott célfájlok egyértelműen a felhasználó által lettek megadva, és automatikusan hozzáférést biztosít ezekhez a fájlokhoz a sandboxban. A sebezhetőséget rosszindulatú csomagok fejlesztői használhatják a külső fájlokhoz való hozzáférés megszervezésére, a látszólagos izolált környezetben való futtatás ellenére.
Forrás: opennet.ru
