Razvpiteli projekta GNOME so izdali posodobitev aplikacije za pomoč Yelp, ki odpravlja ranljivost, ki je omogočala izhod iz peskovnika Flatpak.
Težava je bila povezana z obdelavo zunanjih URI-jev in značilnostmi integracije aplikacije Yelp z mehanizmi za zagon aplikacij. Ko je napadalec odprl posebej pripravljeno dokumentacijo, je lahko izvršil ukaze zunaj omejitev peskovnika in pridobil dostop do uporabniškega sistema s privilegiji trenutnega uporabnika.
Ranljivost je predvsem vplivala na scenarije, v katerih je bila aplikacija Yelp uporabljena znotraj Flatpak aplikacij ali pa je bila dobavljena kot del peskovnika. Možnost oddaljenega izkoriščanja je bila odvisna od tega, ali je uporabnika mogoče prisiliti, da odpre zlonamerni help-dokument ali povezavo.
Popravilo je že vključeno v nove različice aplikacije Yelp in se začne pojavljati v paketih distribucij. Razvpiteli GNOME so prav tako okrepili preverjanje URI-jev in omejili nevarne načine za zagon zunanjih obdelovalcev.
Ločeno se ugotavlja, da je incident ponovno pritegnil pozornost na težave z integracijo desktop peskovnikov v Linuxu. Kljub izolaciji Flatpak napake v komponentah pametnega namizja in obdelovalnikih MIME/URI ostajajo eden od glavnih načinov za obhod omejitev.
Izvor: linux.org.ru
