Tim Starling氏は、信頼できないアプリケーションの実行環境を制限するサンドボックスプログラムであるfirejailに、2つの脆弱性を発見しました。

CVE-2020-17367

firejailがend-of-optionsセパレーター（'--'）を無視し、攻撃者がサンドボックス化したアプリケーションのコマンドラインオプションをコントロールして、指定されたファイルにデータを書き込む可能性があることが報告されました。

CVE-2020-17368

firejailは、 --output または
--output-stderrを介した出力のリダイレクトによって、すべてのコマンドライン引数を、シェルに渡される単一の文字列に連結することが報告されました。サンドボックス化されたアプリケーションのコマンドライン引数をコントロールできる攻撃者が、この欠陥を利用して任意の他のコマンドを実行する可能性があります。

Debian 9「Stretch」では、これらの問題はバージョン0.9.44.8-2+deb9u1で修正されています。

お使いのfirejailパッケージをアップグレードすることを推奨します。

firejailの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/firejail

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-2336-1: firejailセキュリティ更新

critical Nessus プラグイン ID 139756

バージョン 1.3