Vulnerabilità in flatpak che consente di eludere l'isolamento sandbox
Nel strumento Flatpak, progettato per creare pacchetti autonomi, non legati a specifiche distribuzioni Linux e isolati dal resto del sistema, è stata individuata una vulnerabilità (CVE-2024-32462). Questa vulnerabilità consente a un'applicazione dannosa o compromessa fornita in un pacchetto flatpak di eludere la modalità di isolamento sandbox e di accedere ai file nel sistema principale. Il problema si verifica solo nei pacchetti che utilizzano i portali Freedesktop (xdg-desktop-portal), utilizzati per […]
