0x

guest@0xbase ~$ ainult lugemisrežiim. Postitamine nõuab EL-i asukohta.

Flatpak: Täielik põgenemine liivakastist (github.com)

· 109 p tagasi · Teata · Tõstke see esile ·
0xBASE LUUREÜLEVAADE
  • Täielik liivakasti isolatsiooni läbimine.
  • Võimalik ligipääs host-süsteemi ressurssidele.
  • Kiire vajadus turvapaikade järele.

"Turvauurijad on avastanud Flatpaki liivakasti-mehhanismis kriitilise vea, mis võimaldab ründajatel isoleeritud keskkonnast välja murda ja saada täielik ligipääs host-süsteemile. See haavatavus ohustab Linuxi lauaarvutikeskkondade terviklikkust, mis kasutavad Flatpaki tarkvara levitamiseks. Isolatsioonikihi kompromiteerimine muudab kehtivad õiguste poliitikad kasutuks ja nõuab kiiret runtime-keskkondade arhitektuuri uuendamist."

#Linuxi-Turvalisus #Rakenduste-Liivakast #Süsteemi-Terviklikkus

Arutelumaatriks

0 segmenti

kommentaare veel pole.