Sårbarhet i firejail som tillåter root-åtkomst i systemet
Det er avdekket en sårbarhet (CVE-2022-31214) i verktøyet for isolert kjøring av applikasjoner Firejail, som lar en lokal bruker få root-rettigheter i hovedsystemet. En fungerende exploit er offentlig tilgjengelig, testet på aktuelle utgivelser av openSUSE, Debian, Arch, Gentoo og Fedora med det installerte verktøyet firejail. Problemet er løst i utgivelsen firejail 0.9.70. Som et midlertidig beskyttelsesalternativ kan innstillinger angis i (/etc/firejail/firejail.config) […]
