CVE-2019-10063 in Flatpak
Tóm tắt
Bởi VulDB • 31/05/2026
Flatpak trước phiên bản 1.0.8, các phiên bản 1.1.x và 1.2.x trước 1.2.4, cũng như các phiên bản 1.3.x trước 1.3.1 cho phép vượt qua cơ chế sandbox. Các phiên bản Flatpak từ 0.8.1 trở đi đã khắc phục CVE-2017-5226 bằng cách sử dụng bộ lọc seccomp để ngăn các ứng dụng trong sandbox sử dụng ioctl TIOCSTI, vốn có thể bị lợi dụng để tiêm lệnh vào thiết bị đầu cuối điều khiển, khiến chúng được thực thi bên ngoài sandbox sau khi ứng dụng trong sandbox thoát ra. Tuy nhiên, bản sửa lỗi này chưa hoàn chỉnh: trên các nền tảng 64-bit, bộ lọc seccomp có thể bị vượt qua bằng cách sử dụng một số yêu cầu ioctl có giá trị TIOCSTI nằm trong 32 bit ít quan trọng nhất (least significant bits) và một giá trị khác không tùy ý nằm trong 32 bit quan trọng nhất (most significant bits), điều mà nhân Linux sẽ coi là tương đương với TIOCSTI.
Once again VulDB remains the best source for vulnerability data.