{"id":115168,"date":"2024-04-19T02:30:08","date_gmt":"2024-04-19T00:30:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-vo-flatpak-pozvolyayushhaya-obojti-sandbox-izolyacziyu"},"modified":"2024-04-19T02:30:08","modified_gmt":"2024-04-19T00:30:08","slug":"uyazvimost-vo-flatpak-pozvolyayushhaya-obojti-sandbox-izolyacziyu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/uyazvimost-vo-flatpak-pozvolyayushhaya-obojti-sandbox-izolyacziyu","title":{"rendered":"Wra\u017cliwo\u015b\u0107 w flatpak, kt\u00f3ra pozwala na obej\u015bcie izolacji sandbox","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
W narz\u0119dziu Flatpak, przeznaczonym do tworzenia samodzielnych pakiet\u00f3w, niezwi\u0105zanych z konkretnymi dystrybucjami systemu Linux i izolowanych od reszty systemu, zidentyfikowano luk\u0119 (CVE-2024-32462). Luka ta pozwala z\u0142o\u015bliwej lub skompromitowanej aplikacji dostarczanej w pakiecie flatpak na obej\u015bcie wprowadzonego trybu izolacji sandbox i uzyskanie dost\u0119pu do plik\u00f3w w podstawowym systemie. Problem wyst\u0119puje tylko w pakietach korzystaj\u0105cych z portali Freedesktop (xdg-desktop-portal), kt\u00f3re s\u0142u\u017c\u0105 do organizacji dost\u0119pu do zasob\u00f3w \u015brodowiska u\u017cytkownika z izolowanych aplikacji. Luka zosta\u0142a usuni\u0119ta w poprawkach flatpak 1.15.8, 1.14.6, 1.12.9 i 1.10.9. Obej\u015bcie problemu zosta\u0142o r\u00f3wnie\u017c zaproponowane w wersjach xdg-desktop-portal 1.16.1 i 1.18.4. <\/p>\n
Dzi\u0119ki tej podatno\u015bci aplikacja znajduj\u0105ca si\u0119 w izolowanym \u015brodowisku mo\u017ce wykorzysta\u0107 interfejs xdg-desktop-portal do stworzenia pliku «.desktop» z komend\u0105 uruchomienia aplikacji z flatpak, co pozwala na dost\u0119p do plik\u00f3w systemu g\u0142\u00f3wnego. Aby wyj\u015b\u0107 z izolowanego \u015brodowiska, stosuje si\u0119 manipulacje z parametrem «—command», u\u017cywanym do przekazania nazwy programu znajduj\u0105cego si\u0119 w pakiecie flatpak, kt\u00f3ry nale\u017cy uruchomi\u0107 w izolowanym \u015brodowisku. Do konfigurowania izolowanego \u015brodowiska flatpak wywo\u0142uje narz\u0119dzie bwrap, przekazuj\u0105c mu wskazan\u0105 nazw\u0119 programu. Na przyk\u0142ad, aby uruchomi\u0107 narz\u0119dzie ls w izolowanym \u015brodowisku pakietu, mo\u017cna u\u017cy\u0107 konstrukcji «flatpak run —command=ls org.gnome.gedit», co spowoduje uruchomienie «bwrap <parametry_izolacji> ls». <\/p>\n
Istota podatno\u015bci polega na tym, \u017ce je\u015bli nazwa programu zaczyna si\u0119 od znak\u00f3w «—«, to zostanie ona potraktowana przez narz\u0119dzie bwrap jako w\u0142asna opcja. Na przyk\u0142ad, uruchomienie «flatpak run —command=—bind org.gnome.gedit \\\/ \\\/host ls -l \\\/host» doprowadzi do wykonania «bwrap <parametry_izolacji> —bind \\\/ \\\/host ls -l \\\/host», tzn. nazwa «—bind» zostanie przetworzona nie jako nazwa uruchamianej aplikacji, lecz jako opcja bwrap. <\/p>\n
Podatno\u015b\u0107 jest dodatkowo zaostrzona tym, \u017ce interfejs D-Bus «org.freedesktop.portal.Background.RequestBackground» umo\u017cliwia aplikacji z pakietu Flatpak wskazanie dowolnej komendy do wykonania za pomoc\u0105 «flatpak run —command», w tym tak\u017ce rozpoczynaj\u0105cej si\u0119 od znaku «—«. Zak\u0142adano, \u017ce przekazywanie dowolnych komend nie jest niebezpieczne, poniewa\u017c b\u0119d\u0105 one wykonywane w izolowanym \u015brodowisku pakietu. Jednak nie uwzgl\u0119dniono tego, \u017ce komendy zaczynaj\u0105ce si\u0119 od «—» b\u0119d\u0105 traktowane jako opcje przez narz\u0119dzie bwrap. W rezultacie interfejs xdg-desktop-portal mo\u017ce by\u0107 wykorzystywany do tworzenia pliku «.desktop» z komend\u0105, kt\u00f3ra eksploatuje podatno\u015b\u0107. \n \u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"