Gli sviluppatori del progetto GNOME hanno rilasciato un aggiornamento per l'applicazione di supporto Yelp, che risolve una vulnerabilità che permetteva di uscire dall'ambiente sandbox di Flatpak.
Il problema era legato alla gestione di URI esterni e alle peculiarità dell'integrazione di Yelp con i meccanismi di avvio delle applicazioni. Aprendo un documento appositamente preparato, un attaccante poteva riuscire a eseguire comandi al di fuori delle limitazioni della sandbox, ottenendo accesso al sistema dell'utente con i privilegi dell'utente attuale.
La vulnerabilità colpiva principalmente gli scenari in cui Yelp veniva utilizzato all'interno di applicazioni Flatpak o fornito come parte di un ambiente sandbox. La possibilità di sfruttamento remoto dipendeva dalla capacità di indurre l'utente ad aprire un file di aiuto o un link dannoso.
La correzione è già stata inclusa nelle nuove versioni di Yelp e sta iniziando a comparire nei pacchetti delle distribuzioni. Gli sviluppatori di GNOME hanno anche rafforzato i controlli sugli URI e limitato metodi non sicuri per avviare gestori esterni.
Si segnala che l'incidente ha nuovamente richiamato l'attenzione sui problemi di integrazione desktop dei meccanismi sandbox in Linux. Nonostante l'isolamento di Flatpak, gli errori nei componenti desktop e nei gestori MIME/URI continuano a rappresentare uno dei principali modi per eludere le restrizioni.
Fonte: linux.org.ru
