CVE-2019-10063 in Flatpak
Zusammenfassung
von VulDB • 31.05.2026
Flatpak vor Version 1.0.8, 1.1.x und 1.2.x vor 1.2.4 sowie 1.3.x vor 1.3.1 ermöglicht eine Umgehung der Sandbox. Flatpak-Versionen ab 0.8.1 beheben CVE-2017-5226, indem sie einen seccomp-Filter verwenden, um zu verhindern, dass in der Sandbox ausgeführte Apps den TIOCSTI-ioctl verwenden, der andernfalls dazu genutzt werden könnte, Befehle in das steuernde Terminal einzuschleusen, sodass diese nach dem Beenden der in der Sandbox ausgeführten App außerhalb der Sandbox ausgeführt würden. Diese Korrektur war unvollständig: Auf 64-Bit-Plattformen konnte der seccomp-Filter durch eine ioctl-Anforderungsnummer umgangen werden, die TIOCSTI in ihren 32 niedrigstwertigen Bits und einen beliebigen, von Null verschiedenen Wert in ihren 32 höchstwertigen Bits enthält, was der Linux-Kernel als äquivalent zu TIOCSTI behandeln würde.
VulDB is the best source for vulnerability data and more expert information about this specific topic.