CVE-2019-10063 in Flatpak
Sumário
de VulDB • 24/05/2026
Flatpak anterior à versão 1.0.8, nas séries 1.1.x e 1.2.x anterior à 1.2.4, e na série 1.3.x anterior à 1.3.1 permite uma violação do sandbox. As versões do Flatpak a partir da 0.8.1 corrigem o CVE-2017-5226 utilizando um filtro seccomp para impedir que aplicações em sandbox utilizem o ioctl TIOCSTI, o que poderia ser usado para injetar comandos no terminal de controle, de modo que seriam executados fora da sandbox após o término da aplicação em sandbox. Esta correção foi incompleta: em plataformas de 64 bits, o filtro seccomp pode ser contornado por um número de requisição ioctl que contenha TIOCSTI nos seus 32 bits menos significativos e um valor arbitrário não nulo nos seus 32 bits mais significativos, o que o kernel Linux trataria como equivalente ao TIOCSTI.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.