Ажурирање на Flatpak со поправки за две пропусти

Достапни се корективни ажурирања на комплетот алатки за создавање на самостојни Flatpak пакети 1.14.4, 1.12.8, 1.10.8 и 1.15.4, кои поправаат две пропусти:

• CVE-2023-28100 - можност за копирање и замена на текст во баферот за внесување на виртуелната конзола преку манипулација со TIOCLINUX ioctl при инсталирање flatpak пакет подготвен од напаѓач. На пример, ранливоста може да се користи за стартување произволни команди во конзолата откако ќе заврши процесот на инсталација на пакет од трета страна. Проблемот се појавува само во класичната виртуелна конзола (/dev/tty1, /dev/tty2, итн.) и не влијае на сесиите во xterm, gnome-terminal, Konsole и други графички терминали. Ранливоста не е специфична за flatpak и може да се користи за напад на други апликации, на пример, претходно слични пропусти што дозволуваа замена на знаци преку интерфејсот TIOCSTI ioctl беа пронајдени во /bin/sandbox и snap.
• CVE-2023-28101 - Можно е да се користат секвенци за бегство во списокот на дозволи во метаподатоците на пакетот за да се сокријат излезните информации на терминалот за бараните продолжени дозволи за време на инсталацијата или ажурирањето на пакетот преку интерфејсот на командната линија. Напаѓачите би можеле да ја искористат оваа ранливост за да ги доведат корисниците во заблуда за ингеренциите што се користат во пакетот. GUI-ите за инсталирање Flatpak пакети, како што се софтверот GNOME и KDE Plasma Discover, не се засегнати од овој проблем.

Извор: opennet.ru