អាប់ដេត Flatpak ដើម្បីជួសជុលភាពងាយរងគ្រោះចំនួនពីរ

ការធ្វើបច្ចុប្បន្នភាពកែតម្រូវចំពោះប្រអប់ឧបករណ៍គឺអាចរកបានដើម្បីបង្កើតកញ្ចប់ Flatpak ដែលមានផ្ទុកដោយខ្លួនឯង 1.14.4, 1.12.8, 1.10.8 និង 1.15.4 ដែលជួសជុលភាពងាយរងគ្រោះពីរ៖

• CVE-2023-28100 - សមត្ថភាពក្នុងការចម្លង និងជំនួសអត្ថបទទៅក្នុងសតិបណ្ដោះអាសន្ននៃការបញ្ចូលកុងសូលនិម្មិត តាមរយៈការរៀបចំ TIOCLINUX ioctl នៅពេលដំឡើងកញ្ចប់ flatpak ដែលរៀបចំដោយអ្នកវាយប្រហារ។ ឧទាហរណ៍ ភាពងាយរងគ្រោះអាចត្រូវបានប្រើដើម្បីបើកដំណើរការពាក្យបញ្ជាបំពាននៅក្នុងកុងសូល បន្ទាប់ពីដំណើរការដំឡើងកញ្ចប់ភាគីទីបីបានបញ្ចប់។ បញ្ហាលេចឡើងតែនៅក្នុងកុងសូលនិម្មិតបុរាណ (/dev/tty1, /dev/tty2 ។ល។) ហើយមិនប៉ះពាល់ដល់វគ្គក្នុង xterm, gnome-terminal, Konsole និងស្ថានីយក្រាហ្វិកផ្សេងទៀតទេ។ ភាពងាយរងគ្រោះមិនជាក់លាក់ចំពោះ flatpak ទេ ហើយអាចត្រូវបានប្រើដើម្បីវាយប្រហារកម្មវិធីផ្សេងទៀត ឧទាហរណ៍ ភាពងាយរងគ្រោះស្រដៀងគ្នាពីមុនដែលអនុញ្ញាតឱ្យជំនួសតួអក្សរតាមរយៈចំណុចប្រទាក់ TIOCSTI ioctl ត្រូវបានរកឃើញនៅក្នុង /bin/sandbox និង snap ។
• CVE-2023-28101 - វាអាចធ្វើទៅបានដើម្បីប្រើលំដាប់រត់គេចខ្លួននៅក្នុងបញ្ជីនៃការអនុញ្ញាតនៅក្នុងទិន្នន័យមេតាកញ្ចប់ដើម្បីលាក់ព័ត៌មានលទ្ធផលស្ថានីយអំពីការអនុញ្ញាតដែលបានស្នើសុំបន្ថែមអំឡុងពេលដំឡើង ឬធ្វើបច្ចុប្បន្នភាពកញ្ចប់តាមរយៈចំណុចប្រទាក់បន្ទាត់ពាក្យបញ្ជា។ អ្នកវាយប្រហារអាចទាញយកភាពងាយរងគ្រោះនេះ ដើម្បីបំភាន់អ្នកប្រើប្រាស់អំពីព័ត៌មានសម្ងាត់ដែលបានប្រើនៅក្នុងកញ្ចប់។ GUI សម្រាប់ដំឡើងកញ្ចប់ Flatpak ដូចជាកម្មវិធី GNOME និង KDE Plasma Discover មិនត្រូវបានប៉ះពាល់ដោយបញ្ហានេះទេ។

ប្រភព: opennet.ru