Elérhetők a Flatpak önálló csomagok 1.14.4, 1.12.8, 1.10.8 és 1.15.4 létrehozásához szükséges javítófrissítések, amelyek két sérülékenységet orvosolnak:
- CVE-2023-28100 – a szöveg másolásának és beillesztésének lehetősége a virtuális konzol bemeneti pufferében az ioctl TIOCLINUX manipulációi révén, amikor egy rosszindulatú flatpak-csomagot telepítenek. Például a sérülékenység felhasználható arra, hogy tetszőleges parancsokat indítsanak a konzolban a harmadik fél csomag telepítési folyamatának befejezését követően. A probléma csak a klasszikus virtuális konzolban ( /dev/tty1, /dev/tty2 stb.) jelentkezik, és nem befolyásolja az xterm, gnome-terminal, Konsole és más grafikus terminálok munkameneteit. A sérülékenység nem specifikus a flatpakra, és más alkalmazások ellen is felhasználható, például korábban hasonló sérülékenységek lehetővé tették a karakterek beillesztését az ioctl TIOCSTI interfészen keresztül, amelyeket a /bin/sandbox és snap esetében fedeztek fel.
- CVE-2023-28101 – a menedzserengedélyek listájában használt escape-sorozatok lehetősége a csomag metaadatában az indított bővített engedélyek telepítése vagy frissítése során a parancssori interfészen. A támadók kihasználhatják ezt a sérülékenységet, hogy félrevezessék a felhasználókat a csomagban használt engedélyekről. A Flatpak csomagok telepítésére szolgáló grafikus interfészek, mint például a GNOME Software és a KDE Plasma Discover, nem érintettek a problémában.
Forrás: opennet.ru
