Flatpak 1.18.1 нұсқасын шығарады, сэндбокстан шығудың сыни осалдығын және тағы тоғыз кемшілікті түзеді
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
Flatpak 1.18.1 нұсқасын шығарып, сэндбокстан шығудың сыни осалдығын және тағы тоғыз мәселені түзеді. Осалдық зиянды қолданбаға хост файлдарына оқу мен жазу қол жеткізуін беріп, ықтимал код орындауға жол ашқан. Fedora қоса алғанда ірі дистрибутивтер жаңартуды тұрақты репозиторийлерге әлі жеткізген жоқ.
Сыни осалдық
Сыни осалдық Flatpak-тағы символдық сілтемелерден қорғаудың болмауына байланысты. Зиянды қолданба өзінің жеке каталогтарын хост файлдарына — мысалы, пайдаланушының үй қалтасына — нұсқайтын символдық сілтемелермен алмастырып, бұл каталогтар сэндбокс ішінде бекітіледі. GitHub-тағы ұсынымда бұл хост файлдарына еркін оқу мен жазу қол жеткізуін беріп, ерікті код орындауға дейін кеңейтілуі мүмкін екені айтылады. Ақаулық 1.18.1 нұсқасында жойылып, түзетілген он осалдықтың қатарына кіреді.
Қосымша осалдықтар
Flatpak-тың тағы тоғыз маңызды осалдығы 1.18.1 нұсқасында түзетілгені oss-security тарату тізімінде хабарланды. Жол айналып өту қателері root құқықтарын алуға, root файлдарын еркін оқуға және жазуға, сондай-ақ жүйелік қолданбаларды ескі әрі осал нұсқаларға түсіруге мүмкіндік береді. Әзірлеушілер Flatpak-тың бұрынғы барлық нұсқалары осал деп есептелетінін ескертіп, 1.18.1 немесе 1.19.0 алдын ала нұсқасына жаңартуды ұсынады. Red Hat он мәселенің екеуіне CVE нөмірлерін берді; қалғандары идентификаторларды күтуде.
Дистрибутивтерге қатер
Flatpak-ты әдепкі бойынша қосатын Fedora сияқты ірі Linux дистрибутивтері 1.18.1 нұсқасын тұрақты репозиторийлерге әлі шығарған жоқ. Пайдаланушылар жаңартулар пайда болғанға дейін қауіп астында қалады. Flatpak-тың сэндбокстан шығу қателері бұған дейін де анықталған: ең ауырларының бірі CVE-2026-34078 сәуірде әшкереленіп, National Vulnerability Database шкаласы бойынша 10-нан 10 балл алған.
Бұдан әрі
Fedora және басқа дистрибутивтер алдағы күндері Flatpak 1.18.1 нұсқасын тұрақты репозиторийлерге шығарады деп күтілуде, алайда нақты мерзімдер жарияланбаған. Қанша пайдаланушы жаңартуды орнатқаны және осалдық нақты шабуылдарда пайдаланылғаны әлі белгісіз.
1 дереккөз
Flatpak 1.18.1 нұсқасын шығарады, сэндбокстан шығудың сыни осалдығын және тағы тоғыз кемшілікті түзеді
