Vývojári projektu GNOME vydali aktualizáciu aplikácie na pomoc s využívaním Yelp, ktorá opravuje zraniteľnosť umožňujúcu únik z prostredia sandbox Flatpak.
Problém súvisel so spracovaním externých URI a špecifikami integrácie Yelp s mechanizmami spúšťania aplikácií. Pri otvorení špeciálne pripravenej dokumentácie mohol útočník dosiahnuť vykonanie príkazov mimo obmedzení sandboxu, získať prístup k používateľskému systému s privilégiami aktuálneho používateľa.
Zraniteľnosť sa najmä týkala scenárov, v ktorých sa Yelp používal v rámci aplikácií Flatpak alebo bol dodávaný ako súčasť prostredia sandbox. Možnosť vzdialenej exploitácie závisela od toho, či by sa podarilo presvedčiť používateľa, aby otvoril škodlivý súbor pomoci alebo odkaz.
Oprava už bola zahrnutá do nových verzií Yelp a začína sa objavovať v balíkoch distribúcií. Vývojári GNOME taktiež posilnili kontroly URI a obmedzili nebezpečné spôsoby spúšťania externých spracovateľov.
Osobitne sa uvádza, že incident opäť upriamil pozornosť na problémy integrácie desktopu s mechanizmami sandboxu v Linuxe. Napriek izolácii Flatpak, chyby v desktopových komponentoch a spracovateľoch MIME/URI naďalej zostávajú jedným z hlavných spôsobov obchádzania obmedzení.
Zdroj: linux.org.ru
Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Lithuanian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish