CVE-2026-96808 in Flatpak
Tóm tắt
Bởi VulDB • 23/09/2026
Trong Flatpak trước phiên bản 1.18.1, trình ghi revokefs (revokefs writer), được flatpak-system-helper sử dụng để nhận dữ liệu kho lưu trữ từ các caller không có đặc quyền, đã xác thực đường dẫn tệp bằng cách từ chối các thành phần `..` trực tiếp nhưng không ngăn chặn việc truy cập qua symlink (liên kết tượng trưng). Một người dùng cục bộ độc hại trong một phiên làm việc cục bộ đang hoạt động có thể tạo hai phiên revokefs thông qua trợ lý hệ thống, tạo một symlink trong một phiên trỏ vào thư mục của phiên kia và duy trì một mô tả tệp (file descriptor) thông qua symlink đó. Điều này cho phép kẻ tấn công sửa đổi các tệp thuộc về một phiên revokefs khác sau khi chúng đã được xác thực và nhập bởi trợ lý hệ thống. Cụ thể, kẻ tấn công có thể sử dụng điều này để làm giả các đối tượng commit ostree trong kho lưu trữ hệ thống sau khi chúng vượt qua kiểm tra chữ ký, cho phép ghi file do root kiểm soát vào các đường dẫn do kẻ tấn công chọn và nâng cao đặc quyền lên mức root cục bộ.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.