ะะพัััะฟะฝั ะบะพััะตะบัะธััััะธะต ะพะฑะฝะพะฒะปะตะฝะธั ะธะฝััััะผะตะฝัะฐัะธะธ ะดะปั ัะพะทะดะฐะฝะธั ัะฐะผะพะดะพััะฐัะพัะฝัั ะฟะฐะบะตัะพะฒ Flatpak 1.14.4, 1.12.8, 1.10.8 ะธ 1.15.4 ะฒ ะบะพัะพััั ััััะฐะฝะตะฝั ะดะฒะต ััะทะฒะธะผะพััะธ:
- CVE-2023-28100 โ ะฒะพะทะผะพะถะฝะพััั ะบะพะฟะธัะพะฒะฐะฝะธั ะธ ะฟะพะดััะฐะฝะพะฒะบะธ ัะตะบััะฐ ะฒ ะฑััะตั ะฒะฒะพะดะฐ ะฒะธัััะฐะปัะฝะพะน ะบะพะฝัะพะปะธ ัะตัะตะท ะผะฐะฝะธะฟัะปััะธะธ ั ioctl TIOCLINUX ะฟัะธ ัััะฐะฝะพะฒะบะต ะฟะพะดะณะพัะพะฒะปะตะฝะฝะพะณะพ ะทะปะพัะผััะปะตะฝะฝะธะบะพะผ flatpak-ะฟะฐะบะตัะฐ. ะะฐะฟัะธะผะตั, ััะทะฒะธะผะพััั ะผะพะถะตั ะฑััั ะธัะฟะพะปัะทะพะฒะฐะฝะฐ ะดะปั ะพัะณะฐะฝะธะทะฐัะธะธ ะทะฐะฟััะบะฐ ะฟัะพะธะทะฒะพะปัะฝัั ะบะพะผะฐะฝะด ะฒ ะบะพะฝัะพะปะธ ะฟะพัะปะต ะทะฐะฒะตััะตะฝะธั ะฟัะพัะตััะฐ ัััะฐะฝะพะฒะบะธ ััะพัะพะฝะฝะตะณะพ ะฟะฐะบะตัะฐ. ะัะพะฑะปะตะผะฐ ะฟัะพัะฒะปัะตััั ัะพะปัะบะพ ะฒ ะบะปะฐััะธัะตัะบะพะน ะฒะธัััะฐะปัะฝะพะน ะบะพะฝัะพะปะธ (/dev/tty1, /dev/tty2 ะธ ั.ะฟ.) ะธ ะฝะต ะทะฐััะฐะณะธะฒะฐะตั ัะตะฐะฝัั ะฒ xterm, gnome-terminal, Konsole ะธ ะฟัะพัะธั ะณัะฐัะธัะตัะบะธั ัะตัะผะธะฝะฐะปะฐั . ะฃัะทะฒะธะผะพััั ะฝะต ัะฟะตัะธัะธัะฝะฐ ะดะปั flatpak ะธ ะผะพะถะตั ะฑััั ะธัะฟะพะปัะทะพะฒะฐะฝะฐ ะดะปั ะฐัะฐะบะธ ะฝะฐ ะดััะณะธะต ะฟัะธะปะพะถะตะฝะธั, ะฝะฐะฟัะธะผะตั, ัะฐะฝะตะต ะฟะพั ะพะถะธะต ััะทะฒะธะผะพััะธ, ะฟะพะทะฒะพะปัะฒัะธะต ะฒัะฟะพะปะฝััั ะฟะพะดััะฐะฝะพะฒะบั ัะธะผะฒะพะปะพะฒ ัะตัะตะท ioctl-ะธะฝัะตััะตะนั TIOCSTI, ะฝะฐั ะพะดะธะปะธ ะฒ /bin/sandbox ะธ snap.
- CVE-2023-28101 โ ะฒะพะทะผะพะถะฝะพััั ะธัะฟะพะปัะทะพะฒะฐะฝะธั escape-ะฟะพัะปะตะดะพะฒะฐัะตะปัะฝะพััะตะน ะฒ ัะฟะธัะบะต ะฟะพะปะฝะพะผะพัะธะน ะฒ ะผะตัะฐะดะฐะฝะฝัั ะฟะฐะบะตัะฐ ะดะปั ัะบัััะธั ะฒัะฒะพะดะธะผะพะน ะฒ ัะตัะผะธะฝะฐะป ะธะฝัะพัะผะฐัะธะธ ะพ ะทะฐะฟัะฐัะธะฒะฐะตะผัั ัะฐััะธัะตะฝะฝัั ะฟะพะปะฝะพะผะพัะธัั ะฒะพ ะฒัะตะผั ัััะฐะฝะพะฒะบะธ ะธะปะธ ะพะฑะฝะพะฒะปะตะฝะธั ะฟะฐะบะตัะฐ ัะตัะตะท ะธะฝัะตััะตะนั ะบะพะผะฐะฝะดะฝะพะน ัััะพะบะธ. ะะปะพัะผััะปะตะฝะฝะธะบะธ ะผะพะณัั ะฒะพัะฟะพะปัะทะพะฒะฐัััั ะดะฐะฝะฝะพะน ััะทะฒะธะผะพัััั ะดะปั ะฒะฒะตะดะตะฝะธั ะฟะพะปัะทะพะฒะฐัะตะปะตะน ะฒ ะทะฐะฑะปัะถะดะตะฝะธะต ะพ ะธัะฟะพะปัะทัะตะผัั ะฒ ะฟะฐะบะตัะต ะฟะพะปะฝะพะผะพัะธัั . ะัะฐัะธัะตัะบะธะต ะธะฝัะตััะตะนัั ะดะปั ัััะฐะฝะพะฒะบะธ ะฟะฐะบะตัะพะฒ Flatpak, ัะฐะบะธะต ะบะฐะบ GNOME Software ะธ KDE Plasma Discover, ะฟัะพะฑะปะตะผะต ะฝะต ะฟะพะดะฒะตัะถะตะฝั.
เปเบซเบผเปเบเบเปเปเบกเบนเบ: opennet.ru