2022-1935: Flatpak: Zwei Schwachstellen ermöglichen das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2022-09-02 13:45): Neues Advisory

Betroffene Software

Sicherheit
Virtualisierung

Betroffene Plattformen

Cloud
Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen lokal ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Für die Ausnutzung beider Schwachstellen sind übliche Privilegien erforderlich. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

Für die SUSE Linux Enterprise Produkte Server 15 SP1 BCL / LTSS, High Performance Computing 15 SP1 ESPOS / LTSS, Server for SAP 15 SP1 sowie für SUSE Enterprise Storage 6 und SUSE CaaS Platform 4.0 stehen Sicherheitsupdates für 'flatpak' zur Behebung der Schwachstellen sowie eines weiteren nicht sicherheitskritischen Fehlers bereit.

Schwachstellen:

CVE-2021-21261

Schwachstelle in Flatpak ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2021-21381