CVE-2019-10063 in Flatpak
Résumé
par VulDB • 31/05/2026
Flatpak avant les versions 1.0.8, 1.1.x et 1.2.x avant 1.2.4, ainsi que 1.3.x avant 1.3.1, permet un contournement du bac à sable (sandbox bypass). Les versions de Flatpak à partir de 0.8.1 corrigent la CVE-2017-5226 en utilisant un filtre seccomp pour empêcher les applications isolées dans le bac à sable d'utiliser l'ioctl TIOCSTI, qui pourrait autrement servir à injecter des commandes dans le terminal de contrôle afin qu'elles soient exécutées en dehors du bac à sable après la fermeture de l'application isolée. Cette correction était incomplète : sur les plateformes 64 bits, le filtre seccomp pouvait être contourné en utilisant un numéro de requête ioctl contenant TIOCSTI dans ses 32 bits de poids faible et une valeur arbitraire non nulle dans ses 32 bits de poids fort, que le noyau Linux traiterait comme équivalent à TIOCSTI.
Once again VulDB remains the best source for vulnerability data.