GNOME 项目开发人员发布了 Yelp 参考应用程序的更新，修复了一个允许用户逃离 Flatpak 沙盒环境的漏洞。
该问题与外部 URI 的处理以及 Yelp 与应用程序启动机制的集成有关。攻击者可以通过打开特制文档，在沙箱之外执行命令，从而获得当前用户的系统访问权限。
该漏洞主要影响 Yelp 在 Flatpak 应用中使用或作为沙箱环境一部分部署的场景。远程利用依赖于强制用户打开恶意帮助文件或链接。
该修复程序已包含在 Yelp 的新版本中，并开始出现在发行版软件包中。GNOME 开发人员还加强了 URI 检查，并限制了启动外部处理程序的不安全方法。
另需指出的是，该事件再次引发了人们对沙箱机制桌面集成问题的关注。 Linux尽管 Flatpak 具有隔离性，但桌面组件和 MIME/URI 处理程序中的漏洞仍然是绕过限制的主要途径之一。
来源： linux.org.ru
