Aggiornamento di Flatpak con la risoluzione di due vulnerabilità
Sono disponibili aggiornamenti correttivi per gli strumenti di creazione di pacchetti autonomi Flatpak 1.14.4, 1.12.8, 1.10.8 e 1.15.4, che risolvono due vulnerabilità: CVE-2023-28100 — la possibilità di copiare e incollare il testo nel buffer di input della console virtuale tramite manipolazioni con ioctl TIOCLINUX durante l'installazione di un pacchetto flatpak manomesso da un attaccante. Ad esempio, la vulnerabilità può essere sfruttata per eseguire comandi arbitrari nella console dopo la fine […]
