Đang tải bảng tin…
Latest Hacking News0 Hot0 bình luận5 phút đọc
A Skipped Cookie Check Let Flatpak Apps Escape PipeWire’s Sandbox Entirely
Tóm tắt bởi AI
Lỗ hổng CVE-2026-5674 (CVSS 8.8) trong lớp tương thích PulseAudio của PipeWire cho phép các ứng dụng Flatpak thoát khỏi sandbox nhờ ba lỗi: cookie xác thực không được kiểm tra, module tự động tải cho client "đã xác thực", và module-ladspa-sink tải thư viện tùy ý qua dlopen() mà không xác thực đường dẫn. Kẻ tấn công chỉ cần ghi thư viện độc hại vào /tmp, gửi cookie rác, tải module trỏ đến thư viện đó để thực thi mã tùy ý dưới quyền người dùng hiện tại. Lỗ hổng đã được vá trong RHSA-2026:47083 (July 28) bằng cách hạn chế dlopen() tải thư viện từ đường dẫn tuyệt đối. Khuyến cáo vá PipeWire, rà soát quyền --socket=pulseaudio của Flatpak apps.
Vì sao nên đọc: Bạn nên đọc bài này để hiểu cách một ứng dụng Flatpak có quyền truy cập hạn chế đến PulseAudio vẫn có thể vượt qua bảo mật PipeWire thông qua lỗ hổng cookie bỏ qua và module loading không kiểm tra đường dẫn, dẫn đến nguy cơ thực thi mã độc trong môi trường người dùng bình thường.
Bạn nhớ được gì?
Trả lời 3 câu hỏi ngắn để nhận điểm thưởng cho bài này. Chỉ làm khi bạn muốn lấy điểm.
tối đa +17 điểm
3 câu hỏi · dưới một phút · không bắt buộc
Nguồn: https://latesthackingnews.com/2026/08/02/pipewire-sandbox-escape-cve-2026-5674. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
