CVE-2026-96808
Təsvir
Flatpak 1.18.1 versiyasından əvvəl, imtiyazsız çağırıcılarla repozitoriya məlumatlarını qəbul etmək üçün flatpak-system-helper tərəfindən istifadə edilən revokefs yazıcısı, fayl yollarını hərfi .. komponentlərini rədd edərək təsdiqləyirdi, lakin simvolik keçidlərin (symlink traversal) qarşısını almırdı. Aktiv lokal sessiyadakı zərərli lokal istifadəçi sistem köməkçisi vasitəsilə iki revokefs sessiyası əldə edə, bir sessiyada digər sessiyanın kataloquna yönəlmiş simvolik keçid yarada və həmin simvolik keçid vasitəsilə fayl deskriptorunu saxlaya bilərdi. Bu, hücumçuya fayllar sistem köməkçisi tərəfindən təsdiqləndikdən və idxal edildikdən sonra fərqli revokefs sessiyasına aid olan faylları dəyişdirməyə imkan verirdi. Xüsusilə, hücumçu bundan imza yoxlamasından keçdikdən sonra sistem repozitoriyasındakı ostree commit obyektlərinə müdaxilə etmək üçün istifadə edə bilərdi ki, bu da hücumçunun seçdiyi yollara root səlahiyyətləri ilə faylların yazılmasına və lokal root imtiyazlarının yüksəldilməsinə şərait yaradırdı.
Necə düzəltmək olar
- Flatpak Flatpak1.18.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Flatpak Flatpak | v < 1.18.1 | 1.18.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.