⚠️Flatpak: kritische Sicherheitslücke entdeckt ⚠️

evilware666 · April 19, 2024 at 8:09 AM

Moin Moin!

Quicky-News:
Die Sicherheitslücke (CVE-2024-32462) ermöglicht es böswilligen Anwendungen, aus der Sandbox auszubrechen und Code auszuführen. Die Lücke nutzt missbräuchliche Verwendung von Parametern in flatpak run aus. Betroffene sollten dringend auf die gepatchten Versionen aktualisieren.

(Adblocker aktiviert?)

Mehr Infos auf Deutsch

Mehr Infos auf Englisch

Mfg: evilware666

harihegen · April 19, 2024 at 8:30 AM

Oh oh

Code

user@computer:~$ flatpak --version
Flatpak 1.14.4

kreideland · April 19, 2024 at 8:32 AM

Code

flatpak --version
Flatpak 1.12.7

Wie Update ich das nu? Oder darf ich warten, bis der Anbieter das macht?

kim88 · April 19, 2024 at 8:44 AM

Ob Ubuntu da ein Sicherheitsupdate raushauen wird ist fraglich. Canonical selbst stuft die Priorität nur als "Medium" ein und Flatpak selbst ist ein "Ubuntu-Universe" Paket also ohne garantierte Sicherheitsupdates.

Ob Tuxedo OS das selber pflegt musst du Tuxedo OS fragen.

Schabackle · April 19, 2024 at 9:05 AM

Nutze kein Flatpak.

Bin aber gespannt was in der nächten Zeit noch so alles rauskommt an Schwachstellen???

Caho · April 19, 2024 at 9:12 AM

Linux News

Sicherheitslücke in Flatpak behoben

Eine Sicherheitslücke in Flatpak erlaubte die Ausführung von Befehlen außerhalb der Sandbox. Eine Aktualisierung auf Version 1.14.6 wird empfohlen.

linuxnews.de

Perval · April 21, 2024 at 11:56 AM

Wie bedrohlich ist diese Sicherheitslücke eigentlich?

Schabackle · April 21, 2024 at 12:52 PM

Quote from Perval

Wie bedrohlich ist diese Sicherheitslücke eigentlich?

War, ist mittlerweile gefixt wie ich gehört/gelesen habe.

Perval · April 21, 2024 at 12:53 PM

Quote from Schabackle

War, ist mittlerweile gefixt wie ich gehört/gelesen habe.

Bei Ubuntu 23.10 noch nicht

Schabackle · April 21, 2024 at 1:08 PM

Quote from Perval

Bei Ubuntu 23.10 noch nicht

Ach, okay, ich dachte wäre bereits alles gefixt.

Danke...

kreideland · April 29, 2024 at 7:23 AM

Tuxedo hat nachgeliefert bei Tuxedo OS und nun auf Version 1.14.6 Upgedatet!

⚠️Flatpak: kritische Sicherheitslücke entdeckt ⚠️

Participate now!

Tags