Simon McVittie氏は、「flatpak-portal」サービスでバグを発見しました。これにより、サンドボックス化されたアプリケーションがホストシステム上で任意のコードを実行できる可能性があります（サンドボックスのエスケープ）。

FlatpakポータルD-Busサービス（「flatpak-portal」、D-Busサービス名「org.freedesktop.portal.Flatpak」としても知られる）により、Flatpakサンドボックス内のアプリは、新しいサンドボックスインスタンスで独自のサブプロセスを起動することができます。発信者と同じセキュリティ設定を使用するか、より制限的なセキュリティ設定を使用します。たとえば、これはChromiumなどのFlatpakパッケージのWebブラウザで使用され、信頼できないWebコンテンツを処理するサブプロセスを起動し、これらのサブプロセスにブラウザ自体よりも制限的なサンドボックスを与えます。

脆弱なバージョンでは、Flatpakポータルサービスは呼び出し元が指定した環境変数をホストシステム上のサンドボックス化されていないプロセス、特に新しいサンドボックスインスタンスを起動するために使用される「flatpak run」コマンドに渡します。悪意のあるまたは侵害されたFlatpakアプリは、「flatpak run」コマンドによって信頼される環境変数を設定し、それを使用してサンドボックスにない任意のコードを実行する可能性があります。

検出

DebianDSA-4830-1：flatpak - セキュリティ更新

high Nessus プラグイン ID 145021

変更ログが見つかりません