Flatpak: Täielik põgenemine liivakastist (github.com)
0xBASE LUUREÜLEVAADE
- Täielik liivakasti isolatsiooni läbimine.
- Võimalik ligipääs host-süsteemi ressurssidele.
- Kiire vajadus turvapaikade järele.
"Turvauurijad on avastanud Flatpaki liivakasti-mehhanismis kriitilise vea, mis võimaldab ründajatel isoleeritud keskkonnast välja murda ja saada täielik ligipääs host-süsteemile. See haavatavus ohustab Linuxi lauaarvutikeskkondade terviklikkust, mis kasutavad Flatpaki tarkvara levitamiseks. Isolatsioonikihi kompromiteerimine muudab kehtivad õiguste poliitikad kasutuks ja nõuab kiiret runtime-keskkondade arhitektuuri uuendamist."
#Linuxi-Turvalisus
#Rakenduste-Liivakast
#Süsteemi-Terviklikkus
kommentaare veel pole.