CVE-2019-10063 in Flatpak
सारांश
द्वारा VulDB • 31/05/2026
1.0.8 से पहले, 1.1.x और 1.2.4 से पहले 1.2.x, तथा 1.3.1 से पहले 1.3.x संस्करणों में Flatpak में एक sandbox bypass की अनुमति होती है। 0.8.1 के बाद के Flatpak संस्करणों ने seccomp filter का उपयोग करके CVE-2017-5226 को ठीक किया है, जिससे sandboxed ऐप्स को TIOCSTI ioctl का उपयोग करने से रोका जाता है; अन्यथा इसका उपयोग नियंत्रक टर्मिनल में कमांड इंजेक्ट करने के लिए किया जा सकता था, जिससे sandboxed ऐप के बाहर निकलने के बाद वे कमांड sandbox के बाहर निष्पादित हो जाते। यह ठीक करना अपूर्ण था: 64-बिट प्लेटफॉर्म पर, seccomp filter को एक ioctl अनुरोध संख्या द्वारा bypass किया जा सकता है जिसके 32 सबसे कम महत्वपूर्ण बिट्स में TIOCSTI होता है और 32 सबसे अधिक महत्वपूर्ण बिट्स में कोई भी गैर-शून्य मान होता है, जिसे Linux kernel TIOCSTI के समतुल्य मानता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.