CVE-2026-96808
Açıklama
Flatpak 1.18.1 sürümünden önce, flatpak-system-helper tarafından ayrıcalıksız çağrılardan depo verilerini almak için kullanılan revokefs yazıcısı, dosya yollarını literal .. bileşenlerini reddederek doğruluyordu ancak sembolik bağlantı (symlink) üzerinden dizin geçişini engellemiyordu. Aktif bir yerel oturumdaki kötü niyetli bir yerel kullanıcı, sistem yardımcısı aracılığıyla iki revokefs oturumu elde edebilir, bir oturumda diğer oturumun dizinine işaret eden bir sembolik bağlantı oluşturabilir ve bu sembolik bağlantı üzerinden bir dosya tanımlayıcısını tutabilirdi. Bu durum, saldırganın farklı bir revokefs oturumuna ait dosyaları, sistem yardımcısı tarafından doğrulanıp içe aktarıldıktan sonra değiştirmesine olanak tanıyordu. Özellikle bir saldırgan bunu, sistem deposundaki ostree commit nesnelerini imza doğrulamasını geçtikten sonra manipüle etmek için kullanabilir; bu da saldırgan tarafından seçilen yollara root yetkisiyle dosya yazılmasına ve yerel root yetki yükseltmeye imkan sağlıyordu.
Nasıl düzeltilir
- Flatpak Flatpak1.18.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Flatpak Flatpak | v < 1.18.1 | 1.18.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.