🇰🇷 한글 설명
Flatpak 1.16.4 이전 버전에서 ld.so 캐싱 과정 중 오래된 캐시 파일을 삭제할 때, 해당 파일의 경로가 캐시 디렉토리 내에 있는지 적절히 확인하지 않는 취약점이 존재합니다. 이로 인해 Flatpak 앱이 호스트 시스템의 임의 파일을 삭제할 수 있습니다.
💡 쉬운 설명
샌드박스 환경에서 실행되는 앱이 권한을 넘어 컴퓨터의 중요한 파일을 마음대로 지울 수 있는 보안 결함입니다. 앱이 허용되지 않은 경로의 파일을 삭제할 수 있어 시스템 안정성을 해칠 수 있습니다.
🇺🇸 원문 (English)
Flatpak is a Linux application sandboxing and distribution framework. Prior to 1.16.4, the caching for ld.so removes outdated cache files without properly checking that the app controlled path to the outdated cache is in the cache directory. This allows Flatpak apps to delete arbitrary files on the host. This vulnerability is fixed in 1.16.4.
📍 영향받는 시스템
Flatpak 1.16.4 미만 버전
⚔️ 공격 벡터
악성 Flatpak 앱이 조작된 ld.so 캐시 경로를 사용하여 호스트 시스템의 파일을 삭제하는 방식
🛡️ 대응 방법
Flatpak을 1.16.4 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.16.4보다 낮으면 취약한 상태입니다.