Posodobitev Flatpak za odpravo dveh ranljivosti
Na voljo so bila korektivna posodobitvena orodja za ustvarjanje samostojnih paketov Flatpak 1.14.4, 1.12.8, 1.10.8 in 1.15.4, ki odpravijo dve ranljivosti: CVE-2023-28100 — možnost kopiranja in vstavljanja besedila v vnosni mehanizem virtualne konzole s manipulacijo z ioctl TIOCLINUX pri namestitvi pripravljena zlonamernega flatpak-paketa. Na primer, ranljivost se lahko uporabi za izvajanje poljubnih ukazov v konzoli po zaključku […]
