Zraniteľnosť vo flatpak, ktorá umožňuje obísť izoláciu sandboxu
V nástroji Flatpak, určeném pro vytváření samostatně fungujících balíčků, které nejsou vázány na konkrétní distribuce Linuxu a jsou izolované od zbytku systému, byla odhalena zranitelnost (CVE-2024-32462). Zranitelnost umožňuje škodlivé nebo kompromitované aplikaci dodávané v balíčku flatpak obejít stanovený režim sandboxové izolace a získat přístup k souborům v hlavním systému. Problém se projevuje pouze u balíčků, které používají portály Freedesktop (xdg-desktop-portal), využívané pro […]
