CVE-2026-90616 in Flatpak
요약
\~에 의해 VulDB • 2026. 09. 12.
Flatpak 1.18.1 이전 버전에서 악의적인 샌드박스화된 앱이 호스트 파일에 대한 임의 읽기 및 쓰기 접근 권한을 획득할 수 있으며, 이는 호스트에서의 임의 코드 실행으로 에스컬레이션될 수 있습니다. 이 취약점은 CVE-2026-76925와 다른 별개의 취약점입니다. Flatpak은 앱이 시작될 때마다 각 샌드박스 내에 몇 가지 앱 데이터 디렉토리(예: /var/cache, /var/data, /var/config 및 /var/tmp)를 생성하며, 이러한 경우 경로 구성 요소 중 일부가 공격자에 의해 제어됩니다. 심볼릭 링크 보호 누락으로 인해 디렉토리가 리디렉션될 수 있습니다. Flatpak은 bwrap --bind SRC DST에 경로를 전달하여 이러한 디렉토리 중 일부를 바인드 마운트합니다(예: /home/user/.var/app/APP_ID/cache/tmp). 이 경로에는 공격자가 제어하는 디렉토리(tmp)가 포함되어 있으며, bwrap는 해당 경로를 커널로 전달하고 커널은 심볼릭 링크를 따릅니다. 악의적인 심볼릭 링크는 호스트의 임의 위치를 가리킬 수 있으며, 이는 샌드박스 내부에 마운트됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.