Flatpak-update 1.10.2 met een oplossing voor een kwetsbaarheid die de sandbox-isolatie doorbreekt
Een correctie-update voor de toolset voor het maken van zelfstandige Flatpak-pakketten 1.10.2 is beschikbaar, waarin een kwetsbaarheid (CVE-2021-21381) is verholpen die het mogelijk maakt voor de auteur van een pakket met een applicatie om om de instelling van de sandbox-isolatie heen te werken en toegang te krijgen tot bestanden in het hoofdsysteem. Het probleem doet zich voor sinds de release 0.9.4. De kwetsbaarheid is veroorzaakt door een fout in de implementatie van de functie voor bestandsdoorverwijzing (‘file forwarding’), die toegang biedt via manipulatie […]
