CVE-2023-28101
Açıklama
Flatpak, Linux üzerinde kum havuzu (sandboxed) masaüstü uygulamaları oluşturmak, dağıtmak ve çalıştırmak için kullanılan bir sistemdir. 1.10.8, 1.12.8, 1.14.4 ve 1.15.4 öncesindeki sürümlerde, bir saldırgan yüksek izinlere sahip bir Flatpak uygulaması yayınlarsa, diğer izinleri `ESC` gibi yazdırılamayan kontrol karakterleri içeren özel değerlerle ayarlayarak bu izinleri `flatpak(1)` komut satırı arayüzü kullanıcılarından gizleyebilir. 1.10.8, 1.12.8, 1.14.4 ve 1.15.4 sürümlerinde bir düzeltme mevcuttur. Geçici çözüm olarak, komut satırı arayüzü yerine GNOME Software gibi bir grafik kullanıcı arayüzü kullanın veya yalnızca güvendiğiniz geliştiricilere ait uygulamaları yükleyin.
Nasıl düzeltilir
- flatpak flatpak1.10.8, 1.12.8, 1.14.4, 1.15.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| flatpak flatpak | v < 1.10.8, 1.12.0 ≤ v < 1.12.8, 1.14.0 ≤ v < 1.14.4, 1.15.0 ≤ v < 1.15.4 | 1.10.8, 1.12.8, 1.14.4, 1.15.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.