Loading feed…
Latest Hacking News0 Hot0 comments5 min read
A Skipped Cookie Check Let Flatpak Apps Escape PipeWire’s Sandbox Entirely
AI summary
Lỗ hổng CVE-2026-5674 (CVSS 8.8) trong lớp tương thích PulseAudio của PipeWire cho phép các ứng dụng Flatpak thoát khỏi sandbox nhờ ba lỗi: cookie xác thực không được kiểm tra, module tự động tải cho client "đã xác thực", và module-ladspa-sink tải thư viện tùy ý qua dlopen() mà không xác thực đường dẫn. Kẻ tấn công chỉ cần ghi thư viện độc hại vào /tmp, gửi cookie rác, tải module trỏ đến thư viện đó để thực thi mã tùy ý dưới quyền người dùng hiện tại. Lỗ hổng đã được vá trong RHSA-2026:47083 (July 28) bằng cách hạn chế dlopen() tải thư viện từ đường dẫn tuyệt đối. Khuyến cáo vá PipeWire, rà soát quyền --socket=pulseaudio của Flatpak apps.
Why read it: Bạn nên đọc bài này để hiểu cách một ứng dụng Flatpak có quyền truy cập hạn chế đến PulseAudio vẫn có thể vượt qua bảo mật PipeWire thông qua lỗ hổng cookie bỏ qua và module loading không kiểm tra đường dẫn, dẫn đến nguy cơ thực thi mã độc trong môi trường người dùng bình thường.
What do you remember?
Answer 3 short questions to earn reward points for this article. Only do it if you want the points.
up to +17 points
3 questions · under a minute · optional
Source: https://latesthackingnews.com/2026/08/02/pipewire-sandbox-escape-cve-2026-5674. 8sync News only summarizes and links out; content copyright belongs to the authors and original sources.
