Det finns en korrektionsuppdatering i verktygsuppsättningen för att skapa självständiga Flatpak-paket 1.10.2, där en sårbarhet har åtgärdats (CVE-2021-21381), vilket gör att paketförfattaren till en applikation kan kringgå den installerade sandbox-isoleringen och få åtkomst till filer i huvudsystemet. Problemet uppstår från och med version 0.9.4.
Sårbarheten orsakas av ett fel i implementeringen av funktionen för filomdirigering, som ger möjlighet att genom manipulation med .desktop-filen få åtkomst till resurser i det externa filsystemet, som en körande applikation inte har behörighet att nå. När filer med märkena «@@» och «@@u» läggs till i Exec-fältet, kommer flatpak att anse att de angivna målfilerna explicit angavs av användaren och automatiskt ge åtkomst till dessa filer i sandboxen. Sårbarheten kan utnyttjas av författare av skadliga paket för att organisera åtkomst till externa filer, trots att de ser ut att köras i isoleringsläge.
Källa: opennet.ru
