Skip to content
OpenAdvisories
High WID-SEC-2022-1447 1 CVE

Red Hat Enterprise Linux (flatpak): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published May 10, 2022 · Updated Jun 30, 2024 · Revision 4 · de-DE

Vendor: amazon Vendor: gentoo Vendor: Red Hat Vendor: SUSE Product: Enterprise Linux Product: Linux Product: Linux Product: Linux 2 Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux in flatpak ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 1

  • High 8.2
    CVE-2021-43860

    Permissions granted to applications can be hidden from the user at install time

    Flatpak is a Linux application sandboxing and distribution framework. Prior to versions 1.12.3 and 1.10.6, Flatpak doesn't properly validate that the permissions displayed to the user for an app at install time match the actual permissions granted to the app …

    Flatpak Flatpak flatpak flatpak Debian Ubuntu Alpine

Revision history

  1. #4

    Neue Updates von Amazon aufgenommen

  2. #3

    Neue Updates von Gentoo aufgenommen

  3. #2

    Neue Updates von SUSE aufgenommen

  4. #1

    Initiale Fassung

References