CVE-2021-41133

Flatpak, Linux-da qumcuhaqlanmış (sandboxed) masaüstü tətbiqlərini qurmaq, paylamaq və işlətmək üçün nəzərdə tutulmuş bir sistemdir. 1.10.4 və 1.12.0 versiyalarından əvvəlki versiyalarda, Wayland, Pipewire və ya pipewire-pulse tərəfindən istifadə edilən AF_UNIX soketlərinə birbaşa girişi olan Flatpak tətbiqləri portalları və digər host-ƏS xidmətlərini aldataraq, həmin tətbiqin adi, qumcuhaqlanmamış host-ƏS prosesi kimi qəbul edilməsini təmin edə bilər. Onlar bunu, Flatpak-ın denylist seccomp filtri tərəfindən bloklanmayan son mount ilə bağlı syscall-lardan istifadə edərək VFS-ni manipulyasiya etməklə, saxtalaşdırılmış `/.flatpak-info` faylını əvəzləmək və ya həmin faylı tamamilə yox etmək yolu ilə edə bilərlər. Wayland, Pipewire və ya pipewire-pulse tərəfindən istifadə edilən AF_UNIX soketləri üçün klient rolunda çıxış edən Flatpak tətbiqləri, müvafiq xidmətlərin həmin tətbiqə aid olduğunu düşündüyü imtiyazları yüksəldə bilərlər. Qeyd edək ki, tamamilə D-Bus sessiya şinası (istifadəçi şinası), sistem şinası və ya əlçatanlıq şinası üzərindən işləyən protokollar buna təsirə məruz qalmır. Bu, həmin şinalarla qarşılıqlı əlaqədə olduqda, VFS-i Flatpak tətbiqi tərəfindən manipulyasiya edilə bilməyən `xdg-dbus-proxy` proksi prosesinin istifadəsindən qaynaqlanır. 1.10.4 və 1.12.0 versiyaları üçün yamalar mövcuddur və dərc edildiyi vaxt etibarilə 1.8.2 versiyası üçün yaman planlaşdırılır. Yamalanmış versiyaya yeniləməkdən başqa heç bir alternativ həll yolu yoxdur.