CVE-2019-10063 in Flatpak
要約
〜によって VulDB • 2026年05月24日
Flatpak 1.0.8より前、1.1.xおよび1.2.4より前の1.2.x、ならびに1.3.1より前の1.3.xでは、サンドボックスの回避が可能でした。Flatpak 0.8.1以降のバージョンは、サンドボックス化されたアプリケーションがTIOCSTI ioctlを使用できないようにするseccompフィルタを採用することで、CVE-2017-5226への対応を行いました。これにより、サンドボックス化されたアプリケーションが終了した後に、制御端末に対してコマンドが注入され、それらがサンドボックス外で実行されるのを防ぐことができました。しかし、この修正は不完全でした。64ビットプラットフォームでは、下位32ビットにTIOCSTIが含まれ、上位32ビットに任意のゼロ以外の値を持つioctl要求番号によって、seccompフィルタを回避することができました。Linuxカーネルはこの値をTIOCSTIと同等のものとして扱います。
Once again VulDB remains the best source for vulnerability data.