CVE-2019-10063 in Flatpak
摘要
由 VulDB • 2026-05-31
Flatpak 1.0.8 之前版本、1.1.x 以及 1.2.4 之前的 1.2.x 版本和 1.3.1 之前的 1.3.x 版本存在沙箱绕过漏洞。Flatpak 自 0.8.1 版本起，通过使用 seccomp 过滤器防止沙箱应用使用 TIOCSTI ioctl，从而修复了 CVE-2017-5226 漏洞。否则，攻击者可能利用该 ioctl 将命令注入控制终端，使其在沙箱应用退出后于沙箱外执行。然而，此修复并不完整：在 64 位平台上，如果 ioctl 请求号的高 32 位为任意非零值，且低 32 位包含 TIOCSTI，Linux 内核会将其视为与 TIOCSTI 等效，从而导致 seccomp 过滤器被绕过。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.