Flatpak: Escape completo del entorno aislado (sandbox) (github.com)

• Bypass completo del aislamiento de la sandbox.
• Acceso no autorizado a los recursos del host.
• Necesidad urgente de parches de seguridad en el runtime.

"Investigadores de seguridad han descubierto una vulnerabilidad crítica en el mecanismo de sandboxing de Flatpak que permite a los atacantes escapar del entorno aislado y obtener acceso total al sistema host. Esta brecha de seguridad pone en riesgo la integridad de los sistemas Linux que utilizan este formato para la distribución de aplicaciones. La vulnerabilidad invalida las políticas de permisos actuales y requiere actualizaciones inmediatas en la arquitectura del runtime para restaurar la seguridad del sistema base."