⚠️Flatpak: kritische Sicherheitslücke entdeckt ⚠️

    Moin Moin!

    Quicky-News:
    Die Sicherheitslücke (CVE-2024-32462) ermöglicht es böswilligen Anwendungen, aus der Sandbox auszubrechen und Code auszuführen. Die Lücke nutzt missbräuchliche Verwendung von Parametern in flatpak run aus. Betroffene sollten dringend auf die gepatchten Versionen aktualisieren.

    (Adblocker aktiviert?)

    Mehr Infos auf Deutsch

    Mehr Infos auf Englisch

    Mfg: evilware666

    Mein System: Ubuntu 26.4 als Entwicklungsumgebung auf einem Lenovo Yoga Pro 7 14ASP9 mit einem AMD Ryzen™ AI 9 365 w/ Radeon™ 880M × 20 einer 1,0 TB SSD und 32,0 GB Arbeitsspeicher

    Mein angepasstes Linux Mint 22.3 (Deutsch) — mit zusätzlichen (WLAN)Treibern und wahlweise mit oder ohne Cinnamon Classic‑Menü — findet ihr hier.

    Projekt: GuideOS auf einem Macbook Pro 2011 mit 8GB Arbeitsspeicher und 500 GB SSD

    Nicht ärgern, nur wundern. :):thumbup:
    Ich denke, also bin ich und einige sind trotzdem. ;)
    Clint Eastwood: Zu viele Idioten, zu wenig Kugeln.👍🏻😎
    sudo apt autoremove --purge windows* :P
    sudo apt autoremove --purge osx* :P

    Kein Backup, kein Mitleid. ^^

    Oh oh

    Code
    user@computer:~$ flatpak --version
Flatpak 1.14.4
    Display Spoiler

    Notebook1: AMD Ryzen 7 8845HS, 48GB RAM, 2TB SSD, Debian 13 xfce
    Spiele PC: AMD Ryzen 9 5900XT, 64GB RAM, 4TB SSD, Debian 13 KDE
    Büro 1 PC: Intel Core Ultra 5 125U, 32GB RAM, 3TB SSD, Tuxedo OS

    Code
    flatpak --version
Flatpak 1.12.7

    Wie Update ich das nu? Oder darf ich warten, bis der Anbieter das macht?

    Ob Ubuntu da ein Sicherheitsupdate raushauen wird ist fraglich. Canonical selbst stuft die Priorität nur als "Medium" ein und Flatpak selbst ist ein "Ubuntu-Universe" Paket also ohne garantierte Sicherheitsupdates.

    Ob Tuxedo OS das selber pflegt musst du Tuxedo OS fragen.

    Linux Nutzer seit über 20 Jahren. I ❤️ Freedom!

    Praxisnahe Einblicke in Self Hosting, Linux und eigene Infrastruktur. Für Entwickler:innen und Macher:innen, die ihre digitale Souveränität selbst in die Hand nehmen. https://rueegger.me

    Nutze kein Flatpak.

    Bin aber gespannt was in der nächten Zeit noch so alles rauskommt an Schwachstellen???

    Grüsse

    Gregor

    Arch-Linux-Gnome

    AMD Ryzen™ 7 5800H with Radeon™ Gra.phics × 16, 32 GB-RAM 1000 GB-SSD

    MacMini M4 24 GB-Ram 512 GB SSD MacOSX



    ..

    Quote from Perval

    Wie bedrohlich ist diese Sicherheitslücke eigentlich?

    War, ist mittlerweile gefixt wie ich gehört/gelesen habe.

    Grüsse

    Gregor

    Arch-Linux-Gnome

    AMD Ryzen™ 7 5800H with Radeon™ Gra.phics × 16, 32 GB-RAM 1000 GB-SSD

    MacMini M4 24 GB-Ram 512 GB SSD MacOSX



    ..

    Quote from Perval

    Bei Ubuntu 23.10 noch nicht

    Ach, okay, ich dachte wäre bereits alles gefixt.

    Danke...

    Grüsse

    Gregor

    Arch-Linux-Gnome

    AMD Ryzen™ 7 5800H with Radeon™ Gra.phics × 16, 32 GB-RAM 1000 GB-SSD

    MacMini M4 24 GB-Ram 512 GB SSD MacOSX



    ..

Participate now!

Don’t have an account yet? Register yourself now and be a part of our community!

Register Yourself Login