CVE-2019-10063 in Flatpak

الملخص

بحسب VulDB • 24/05/2026

تسمح إصدارات Flatpak السابقة للإصدار 1.0.8، والإصدارات 1.1.x و1.2.x السابقة لـ 1.2.4، والإصدارات 1.3.x السابقة لـ 1.3.1 بتجاوز بيئة العزل (sandbox bypass). تم معالجة CVE-2017-5226 في إصدارات Flatpak منذ 0.8.1 من خلال استخدام مرشح seccomp لمنع التطبيقات المعزولة من استخدام أمر TIOCSTI ioctl، والذي كان من الممكن استخدامه بحقن أوامر في الطرفية المتحكمة بحيث يتم تنفيذها خارج بيئة العزل بعد خروج التطبيق المعزول. كان هذا الإصلاح غير مكتمل: على المنصات 64-bit، يمكن تجاوز مرشح seccomp من خلال رقم طلب ioctl يحتوي على TIOCSTI في 32 بتاً أقل أهمية له وقيمة غير صفرية عشوائية في 32 بتاً أعلى أهمية له، والتي سيعاملها نواة Linux على أنها مكافئة لـ TIOCSTI.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 26/03/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-132435
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 9.0 (NVD)
• EPSS: 0.01909
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10063
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10063
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10063/