Wrażliwość w flatpak, która pozwala na obejście izolacji sandbox
W narzędziu Flatpak, zaprojektowanym do tworzenia samowystarczalnych pakietów niezwiązanych z konkretnymi dystrybucjami Linuksa i odizolowanych od reszty systemu, odkryto lukę (CVE-2024-32462). Luka ta umożliwia złośliwemu lub skompromitowanemu aplikacji, dostarczanej w pakiecie flatpak, ominięcie ustawionego trybu izolacji sandbox i uzyskanie dostępu do plików w głównym systemie. Problem występuje tylko w pakietach korzystających z portali Freedesktop (xdg-desktop-portal), stosowanych do […]
