ອັບເດດ Flatpak ເພື່ອແກ້ໄຂສອງຊ່ອງໂຫວ່

ການປັບປຸງການແກ້ໄຂຊຸດເຄື່ອງມືແມ່ນມີໃຫ້ເພື່ອສ້າງແພັກເກັດ Flatpak ດ້ວຍຕົນເອງ 1.14.4, 1.12.8, 1.10.8 ແລະ 1.15.4, ເຊິ່ງແກ້ໄຂສອງຊ່ອງໂຫວ່:

• CVE-2023-28100 - ຄວາມສາມາດໃນການຄັດລອກແລະທົດແທນຂໍ້ຄວາມເຂົ້າໄປໃນ buffer virtual console input ໂດຍຜ່ານການຈັດການຂອງ TIOCLINUX ioctl ເມື່ອຕິດຕັ້ງຊຸດ flatpak ທີ່ກະກຽມໂດຍຜູ້ໂຈມຕີ. ຕົວຢ່າງ, ຊ່ອງໂຫວ່ສາມາດຖືກນໍາໃຊ້ເພື່ອເປີດຕົວຄໍາສັ່ງທີ່ມັກໃນ console ຫຼັງຈາກຂະບວນການຕິດຕັ້ງຊຸດພາກສ່ວນທີສາມສໍາເລັດ. ບັນຫາຈະປາກົດຢູ່ໃນຄອນໂຊ virtual ຄລາສສິກເທົ່ານັ້ນ (/dev/tty1, /dev/tty2, ແລະອື່ນໆ) ແລະບໍ່ມີຜົນກະທົບຕໍ່ເຊດຊັນໃນ xterm, gnome-terminal, Konsole ແລະເຄື່ອງສະແດງຮູບພາບອື່ນໆ. ຊ່ອງໂຫວ່ບໍ່ສະເພາະກັບ flatpak ແລະສາມາດຖືກໃຊ້ເພື່ອໂຈມຕີແອັບພລິເຄຊັນອື່ນ, ຕົວຢ່າງ, ຊ່ອງໂຫວ່ທີ່ຄ້າຍຄືກັນກ່ອນຫນ້ານີ້ທີ່ອະນຸຍາດໃຫ້ປ່ຽນຕົວລະຄອນຜ່ານການໂຕ້ຕອບ TIOCSTI ioctl ໄດ້ຖືກພົບເຫັນຢູ່ໃນ /bin/sandbox ແລະ snap.
• CVE-2023-28101 - ມັນເປັນໄປໄດ້ທີ່ຈະໃຊ້ລໍາດັບການຫລົບຫນີໃນບັນຊີລາຍຊື່ການອະນຸຍາດໃນແພັກເກັດ metadata ເພື່ອຊ່ອນຂໍ້ມູນການສົ່ງອອກຂອງສະຖານີກ່ຽວກັບການຮ້ອງຂໍການອະນຸຍາດເພີ່ມເຕີມໃນລະຫວ່າງການຕິດຕັ້ງຫຼືການປັບປຸງແພກເກດຜ່ານເສັ້ນຄໍາສັ່ງ. ຜູ້ໂຈມຕີສາມາດຂູດຮີດຊ່ອງໂຫວ່ນີ້ເພື່ອເຮັດໃຫ້ຜູ້ໃຊ້ເຂົ້າໃຈຜິດກ່ຽວກັບຂໍ້ມູນປະຈໍາຕົວທີ່ໃຊ້ໃນແພັກເກັດ. GUIs ສໍາລັບການຕິດຕັ້ງແພັກເກັດ Flatpak, ເຊັ່ນ GNOME Software ແລະ KDE Plasma Discover, ບໍ່ໄດ້ຮັບຜົນກະທົບຈາກບັນຫານີ້.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru