Flatpak 1.10.2 अद्यावधिकले स्यान्डबक्स अलगावको जोखिमलाई फिक्स गर्दछ

Flatpak 1.10.2 आत्म-निहित प्याकेजिङ्ग उपकरणमा एक सुधारात्मक अद्यावधिक उपलब्ध छ जसले एउटा जोखिम (CVE-2021-21381) लाई फिक्स गर्दछ जसले प्याकेजको लेखकलाई स्यान्डबक्स अलगाव सेटिङलाई बाइपास गर्न र फाइलहरूमा पहुँच प्राप्त गर्न अनुमति दिन सक्छ। होस्ट प्रणाली। समस्या 0.9.4 रिलीज देखि प्रकट भएको छ।

कमजोरी फाइल फर्वार्डिङ प्रकार्यको कार्यान्वयनमा त्रुटिको कारणले गर्दा हुन्छ, जसले यसलाई सम्भव बनाउँछ, डेस्कटप फाइलसँग हेरफेर मार्फत, बाह्य फाइल प्रणालीमा स्रोतहरू पहुँच गर्न जुन चलिरहेको अनुप्रयोगद्वारा पहुँच गर्न अनुमति छैन। Exec फिल्डमा "@@" र "@@u" ट्यागहरूसँग फाइलहरू थप्दा, फ्ल्याटप्याकले निर्दिष्ट लक्ष्य फाइलहरू प्रयोगकर्ताद्वारा स्पष्ट रूपमा निर्दिष्ट गरिएको छ भनी मान्नेछ र स्वचालित रूपमा यी फाइलहरूमा पहुँच स्यान्डबक्समा फर्वार्ड गर्नेछ। दुर्भावनापूर्ण प्याकेजका लेखकहरूले एक्लोलेसन मोडमा दौडिएको उपस्थितिको बावजुद, बाह्य फाइलहरूमा पहुँच प्रदान गर्न भेद्यता प्रयोग गर्न सकिन्छ।

स्रोत: opennet.ru