Flatpak atjauninājums ar divu ievainojamību novēršanu
Ir pieejami labojumu atjauninājumi rīkiem, lai izveidotu pašpietiekamus Flatpak pakotnes 1.14.4, 1.12.8, 1.10.8 un 1.15.4, kuros novērstas divas ievainojamības: CVE-2023-28100 — iespēja kopēt un ielīmēt tekstu virtuālas konsoles ievades buferī, manipulējot ar ioctl TIOCLINUX, uzstādot sagatavotu uzbrucēja flatpak pakotni. Piemēram, šo ievainojamību var izmantot, lai organizētu patvaļīgu komandu izpildi konsolē pēc […]
