CVE-2019-10063 in Flatpak
요약
\~에 의해 VulDB • 2026. 05. 21.
1.0.8 이전 버전의 Flatpak, 1.1.x 및 1.2.4 이전 버전의 1.2.x, 그리고 1.3.1 이전 버전의 1.3.x에서는 샌드박스 우회가 가능합니다. 0.8.1 이후 버전의 Flatpak은 seccomp 필터를 사용하여 샌드박스화된 애플리케이션이 TIOCSTI ioctl을 사용하지 못하도록 함으로써 CVE-2017-5226을 해결했습니다. 그렇지 않을 경우 TIOCSTI를 사용하여 제어 터미널에 명령어를 주입할 수 있으며, 이는 샌드박스화된 애플리케이션이 종료된 후 샌드박스 외부에서 해당 명령어가 실행되도록 할 수 있습니다. 그러나 이 수정은 불완전했습니다. 64비트 플랫폼에서는 seccomp 필터가 하위 32비트에 TIOCSTI가 포함되어 있고 상위 32비트에 임의의 0이 아닌 값이 있는 ioctl 요청 번호를 통해 우회될 수 있으며, 리눅스 커널은 이를 TIOCSTI와 동등한 것으로 처리합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.