Uma atualização corretiva está disponível para o conjunto de ferramentas de criação de pacotes autossuficientes Flatpak 1.10.2, que corrige uma vulnerabilidade (CVE-2021-21381) que permite ao autor do pacote de aplicativo contornar o modo de isolamento sandbox e acessar arquivos no sistema principal. O problema se manifesta a partir da versão 0.9.4.
A vulnerabilidade é causada por um erro na implementação da função de redirecionamento de acesso a arquivos, que permite, através da manipulação de arquivos .desktop, acessar recursos em um sistema de arquivos externo aos quais o aplicativo em execução não deveria ter acesso. Ao adicionar arquivos com os rótulos «@@» e «@@u» no campo Exec, o flatpak considera que os arquivos de destino foram explicitamente indicados pelo usuário e automaticamente concede acesso a esses arquivos dentro do sandbox. Essa vulnerabilidade pode ser explorada por autores de pacotes maliciosos para obter acesso a arquivos externos, apesar da aparência de execução em modo de isolamento.
Fonte: opennet.ru
