Flatpak: Vollständiger Sandbox-Ausbruch (github.com)

• Vollständige Umgehung der Sandbox-Isolierung.
• Potenzieller Zugriff auf sensible Systemressourcen des Hosts.
• Dringender Bedarf an Sicherheits-Patches für die Flatpak-Runtime.

"Sicherheitsforscher haben eine kritische Sicherheitslücke im Flatpak-Sandboxing-Mechanismus entdeckt, die es Angreifern ermöglicht, das isolierte Container-Format zu verlassen und vollen Zugriff auf das Host-System zu erhalten. Diese Schwachstelle bedroht die Integrität der Linux-Desktop-Umgebungen, die Flatpak als primäres Verteilungsformat für Applikationen nutzen. Die Kompromittierung der Isolationsschicht macht bestehende Berechtigungskonzepte obsolet und erfordert dringende Architektur-Updates der betroffenen Runtime-Umgebungen."