KDE Plasma aptikta neištaisyta saugumo spraga, leidžianti išeiti iš smėlio dėžės
KDE Plasma aptikta saugumo spraga
Saugumo tyrėjas Kimiblock atskleidė neištaisytą saugumo spragą, aptiktą KDE Plasma aplinkoje. Ši spraga leidžia bet kuriai programai, veikiančiai smėlio dėžėje, pavyzdžiui, Flatpak, išeiti iš jos ir vykdyti savavališką kodą pagrindinėje sistemoje.
Spragos priežastys ir poveikis
Problemos šaknys glūdi KWin logikoje, kai nėra .desktop failo. Ši klaida leidžia programoms apeiti smėlio dėžės apsaugą per veiksmą „Atidaryti naują langą“. Tokia spraga kelia didelį pavojų, nes leidžia potencialiai kenksmingoms programoms pasiekti pagrindinę sistemą ir vykdyti neleistinus veiksmus.
Sprendimo būklė
Šiuo metu nėra išleista pataisa šiai problemai išspręsti. KDE bendruomenė dar neatskleidė, kada galėtų būti pateiktas sprendimas. Vartotojai turėtų būti atsargūs ir stebėti naujienas dėl galimų atnaujinimų, kurie galėtų išspręsti šią saugumo spragą.
