Kwetsbaarheid in flatpak die sandbox-isolatie kan omzeilen
In de Flatpak-toolkit, die ontwikkeld is voor het creëren van zelfstandige pakketten die niet aan specifieke Linux-distributies zijn gebonden en van de rest van het systeem geïsoleerd zijn, is een kwetsbaarheid ontdekt (CVE-2024-32462). Deze kwetsbaarheid maakt het mogelijk voor een kwaadwillende of gecompromitteerde toepassing die in een flatpak-pakket wordt geleverd, om de ingestelde sandbox-isolatie te omzeilen en toegang te krijgen tot bestanden in het hoofdsysteem. Het probleem doet zich alleen voor in pakketten die de Freedesktop-portals (xdg-desktop-portal) gebruiken, toegepast voor […]
