{"id":115168,"date":"2024-04-19T02:30:08","date_gmt":"2024-04-19T00:30:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-vo-flatpak-pozvolyayushhaya-obojti-sandbox-izolyacziyu"},"modified":"2024-04-19T02:30:08","modified_gmt":"2024-04-19T00:30:08","slug":"uyazvimost-vo-flatpak-pozvolyayushhaya-obojti-sandbox-izolyacziyu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/uyazvimost-vo-flatpak-pozvolyayushhaya-obojti-sandbox-izolyacziyu","title":{"rendered":"Vulnerabilidade no flatpak que permite contornar a isolamento sandbox","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
No ambiente do Flatpak, destinado a criar pacotes autossuficientes, independentes de distribui\u00e7\u00f5es espec\u00edficas do Linux e isolados do restante do sistema, foi identificada uma vulnerabilidade (CVE-2024-32462). Essa vulnerabilidade permite que um aplicativo malicioso ou comprometido, fornecido em um pacote flatpak, contorne o modo de isolamento sandbox configurado e acesse arquivos no sistema principal. O problema se manifesta apenas em pacotes que utilizam portais Freedesktop (xdg-desktop-portal), utilizados para organizar o acesso a recursos do ambiente do usu\u00e1rio a partir de aplicativos isolados. A vulnerabilidade foi corrigida nas atualiza\u00e7\u00f5es flatpak 1.15.8, 1.14.6, 1.12.9 e 1.10.9. Uma solu\u00e7\u00e3o alternativa para prote\u00e7\u00e3o tamb\u00e9m foi proposta nas vers\u00f5es xdg-desktop-portal 1.16.1 e 1.18.4. <\/p>\n
Devido \u00e0 vulnerabilidade, um aplicativo em um ambiente isolado pode usar a interface xdg-desktop-portal para criar um arquivo «.desktop» com um comando de inicializa\u00e7\u00e3o de aplicativo do flatpak, permitindo acesso aos arquivos do sistema principal. Para sair do ambiente isolado, s\u00e3o realizadas manipula\u00e7\u00f5es com o par\u00e2metro «—command», que \u00e9 utilizado para passar o nome do programa contido no pacote flatpak que deve ser executado no ambiente isolado. Para configurar o ambiente isolado, o flatpak chama a utilidade bwrap, passando o nome do programa especificado. Por exemplo, para executar a utilidade ls em um ambiente isolado do pacote, pode-se usar a constru\u00e7\u00e3o «flatpak run —command=ls org.gnome.gedit», que resultar\u00e1 na execu\u00e7\u00e3o de «bwrap <par\u00e2metros_de_isolamento> ls». <\/p>\n
A ess\u00eancia da vulnerabilidade \u00e9 que, se o nome do programa come\u00e7a com os caracteres «—«, ele ser\u00e1 interpretado pela utilidade bwrap como uma op\u00e7\u00e3o pr\u00f3pria. Por exemplo, a execu\u00e7\u00e3o de «flatpak run —command=—bind org.gnome.gedit \\\/ \\\/host ls -l \\\/host» resultar\u00e1 na execu\u00e7\u00e3o de «bwrap <par\u00e2metros_de_isolamento> —bind \\\/ \\\/host ls -l \\\/host», ou seja, o nome «—bind» ser\u00e1 tratado n\u00e3o como o nome do aplicativo a ser executado, mas como uma op\u00e7\u00e3o do bwrap. <\/p>\n
A vulnerabilidade \u00e9 agravada pelo fato de que a interface D-Bus «org.freedesktop.portal.Background.RequestBackground» permite que um aplicativo do pacote Flatpak especifique qualquer comando a ser executado usando «flatpak run —command», incluindo aqueles que come\u00e7am com o s\u00edmbolo «—«. Supunha-se que a passagem de quaisquer comandos n\u00e3o era perigosa, pois eles seriam executados em um ambiente isolado do pacote. No entanto, n\u00e3o foi levado em considera\u00e7\u00e3o que comandos que come\u00e7am com «—» seriam tratados como op\u00e7\u00f5es pela utilidade bwrap. Como resultado, a interface xdg-desktop-portal pode ser utilizada para criar um arquivo «.desktop» com um comando que explora a vulnerabilidade. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"