BDU:2024-04882

Уязвимость компонента App инструмента для управления приложениями и средами Flatpak, позволяющая нарушителю оказать воздействие на целостность данных

Опубликовано: 2024-06-28

Описание

Уязвимость компонента App инструмента для управления приложениями и средами Flatpak связана с повышением и скрытием разрешений. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность данных

Затрагиваемое ПО и версии

РЕД ОС (7.3)Flatpak (до 1.10.8)Flatpak (от 1.12.0 до 1.12.8)Flatpak (от 1.14.0 до 1.14.4)Flatpak (от 1.15.0 до 1.15.4)ROSA Virtualization 3.0 (3.0)ОСОН ОСнова Оnyx (до 2.14)

Способ устранения

Для Flatpak:
https://github.com/flatpak/flatpak/commit/409e34187de2b2b2c4ef34c79f417be698830f6c
https://github.com/flatpak/flatpak/commit/6cac99dafe6003c8a4bd5666341c217876536869
https://github.com/flatpak/flatpak/commit/7fe63f2e8f1fd2dafc31d45154cf0b191ebec66c
https://github.com/flatpak/flatpak/security/advisories/GHSA-h43h-fwqx-mpp8

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2798

Обновление программного обеспечения flatpak до версии 1.10.8-0+deb11u3.osnova2u1

Оценка CVSS

Балл	4 — средняя опасность

Источники и патчи

https://github.com/flatpak/flatpak/commit/409e34187de2b2b2c4ef34c79f417be698830f6c https://github.com/flatpak/flatpak/commit/6cac99dafe6003c8a4bd5666341c217876536869 https://github.com/flatpak/flatpak/commit/7fe63f2e8f1fd2dafc31d45154cf0b191ebec66c https://github.com/flatpak/flatpak/security/advisories/GHSA-h43h-fwqx-mpp8 https://redos.red-soft.ru/support/secure/https://abf.rosa.ru/advisories/ROSA-SA-2025-2798 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.14/

Проверьте безопасность своего сайта и почты → Полная проверка домена