CVE-2026-55889
Təsvir
XDG Desktop Portal masaüstü inteqrasiya portalıdır. Versiya 1.22.1-dən əvvəl zərərli qum sandbox tətbiqləri digər tətbiqlərə yönəlmiş sürüşdürüb-burax və kopyala-yapışdır məlumatlarını özünə yönləndirmək üçün FileTransfer.RetrieveFiles metodundan istifadə edə bilər. Bəzi portallar resurslara giriş təmin edən tokenlər yaradır. Tokenin paylaşılması resursa girişi ötürür və bunun kanal xaricində baş verməsi nəzərdə tutulub. Tokenlər g_random_int və ya g_uuid_string_random ilə yaradılırdı ki, bunların hər ikisi təkrar istehsal oluna bilən təsadüfi ədədlər axını yaradan Mersenne Twister PRNG əsaslı GLib-in GRand funksiyasından istifadə edir. Kifayət qədər token yaratmaqla GRand-ın vəziyyəti bərpa edilə bilər və bununla növbəti tokenlər proqnozlaşdırıla bilər. Bu problem versiya 1.22.1-də aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| flatpak xdg-desktop-portal | < 1.22.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.