Aggiornamento Flatpak 1.10.2 con correzione delle vulnerabilità che compromettono l'isolamento sandbox.
È disponibile un aggiornamento correttivo per gli strumenti di creazione di pacchetti autonomi Flatpak 1.10.2, che risolve una vulnerabilità (CVE-2021-21381) che consente all'autore del pacchetto con l'applicazione di eludere la modalità di isolamento sandbox impostata e accedere ai file nel sistema principale. Il problema si manifesta dall'uscita della versione 0.9.4. La vulnerabilità è causata da un errore nell'implementazione della funzione di reindirizzamento dell'accesso ai file ('file forwarding'), che consente di manipolare […]
