CVE-2019-10063 in Flatpak
Сводка
по VulDB • 31.05.2026
Flatpak до версий 1.0.8, 1.1.x и 1.2.x до 1.2.4, а также 1.3.x до 1.3.1 позволяет обойти изоляцию (sandbox bypass). Версии Flatpak начиная с 0.8.1 устраняют уязвимость CVE-2017-5226, используя фильтр seccomp для предотвращения использования системного вызова TIOCSTI ioctl приложениями в песочнице, что в противном случае могло бы быть использовано для внедрения команд в управляющий терминал, чтобы они выполнялись вне песочницы после завершения работы приложения в песочнице. Это исправление было неполным: на 64-битных платформах фильтр seccomp мог быть обойден с помощью номера запроса ioctl, который содержит TIOCSTI в своих 32 младших значащих битах и произвольное ненулевое значение в своих 32 старших значащих битах, что ядро Linux рассматривало бы как эквивалент TIOCSTI.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.