Flatpak: Täydellinen pako hiekkalaatikosta (github.com)
0xBASE INTEL BRIEF
- Täydellinen eristyksen ohittaminen.
- Pääsy isäntäjärjestelmän resursseihin.
- Kiireellinen tarve tietoturvapaikkauksille.
"Tietoturvatutkijat ovat löytäneet kriittisen haavoittuvuuden Flatpakin hiekkalaatikkomekanismista, mikä mahdollistaa hyökkääjille eristetyn ympäristön murtamisen ja pääsyn isäntäjärjestelmään. Tämä haavoittuvuus uhkaa niiden Linux-työpöytäympäristöjen eheyttä, jotka käyttävät Flatpakia sovellusten jakeluun. Eristyskerroksen ohittaminen tekee nykyisistä käyttöoikeuskäytännöistä hyödyttömiä ja vaatii välittömiä arkkitehtuuripäivityksiä runtime-ympäristöihin."
#Linux-tietoturva
#Sovellusten-eristys
#Järjestelmän-eheys
ei vielä kommentteja.