CVE-2023-28100
Açıklama
Flatpak; Linux üzerinde kum havuzu (sandboxed) masaüstü uygulamaları oluşturmak, dağıtmak ve çalıştırmak için kullanılan bir sistemdir. 1.10.8, 1.12.8, 1.14.4 ve 1.15.4 öncesindeki sürümler, `TIOCSTI` yerine `TIOCLINUX` ioctl komutunu kullanan, CVE-2017-5226'ya benzer bir güvenlik açığı içermektedir. Bir Flatpak uygulaması `/dev/tty1` gibi bir Linux sanal konsolunda çalıştırılırsa, sanal konsoldan metin kopyalayabilir ve bunu komut tamponuna yapıştırabilir; bu komut, Flatpak uygulaması kapandıktan sonra çalıştırılabilir. xterm, gnome-terminal ve Konsole gibi standart grafiksel terminal emülatörleri etkilenmemektedir. Bu güvenlik açığı, `/dev/tty1`, `/dev/tty2` ve benzeri Linux sanal konsollarına özgüdür. 1.10.8, 1.12.8, 1.14.4 ve 1.15.4 sürümlerinde bir yama mevcuttur. Geçici bir çözüm olarak, Flatpak'ı bir Linux sanal konsolunda çalıştırmayın. Flatpak öncelikle bir Wayland veya X11 grafik ortamında kullanılmak üzere tasarlanmıştır.
Nasıl düzeltilir
- flatpak flatpak1.10.8, 1.12.8, 1.14.4, 1.15.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| flatpak flatpak | v < 1.10.8, 1.12.0 ≤ v < 1.12.8, 1.14.0 ≤ v < 1.14.4, 1.15.0 ≤ v < 1.15.4 | 1.10.8, 1.12.8, 1.14.4, 1.15.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.