Aktualizacja Flatpak z usunięciem dwóch luk w zabezpieczeniach.
Dostępne są poprawki narzędzi do tworzenia samodzielnych pakietów Flatpak 1.14.4, 1.12.8, 1.10.8 i 1.15.4, w których naprawiono dwie podatności: CVE-2023-28100 — możliwość kopiowania i wklejania tekstu w buforze wejściowym wirtualnej konsoli poprzez manipulacje z ioctl TIOCLINUX przy instalacji przygotowanego przez przestępcę flatpak-paka. Na przykład, podatność ta może być wykorzystana do uruchomienia dowolnych poleceń w konsoli po zakończeniu […]
