远程 Ubuntu 18.04 LTS / 20.04 LTS / 20.10 主机上安装的程序包受到 USN-4721-1 公告中提及的漏洞的影响。

  - Flatpak 是一个用于在 Linux 上构建、分发和运行沙盒式桌面应用程序的系统。在“flatpak-portal”服务中发现一个错误，该错误允许沙盒应用程序在主机系统上执行任意代码（沙盒逃逸）。此沙盒逃逸错误存在于 0.11.4 及之后的版本，以及低于 1.8.5 和 1.10.0 的已修复版本中。Flatpak portal D-Bus 服务（“flatpak-portal”，又以其 D-Bus 服务名称“org.freedesktop.portal.Flatpak”为人所知）允许 Flatpak 沙盒中的应用通过与调用方相同的安全设置，或具有更严格限制的安全设置，在新的沙盒实例中启动自己的子进程。例如，在 Flatpak 封装的 Web 浏览器（如 Chromium）中使用此服务，可启动能够处理不受信任的 Web 内容的子进程，并为这些子进程提供比浏览器本身更严格的沙盒。在有漏洞的版本中，Flatpak portal 服务会将调用程序指定的环境变量传递到主机系统上的非沙盒化进程，特别是会传递到用于启动新沙盒实例的“flatpak run”命令。恶意或已被破坏的 Flatpak 应用可设置受“flatpak run”命令信任的环境变量，并使用这些变量来执行不在沙盒中的任意代码。作为变通方案，可通过阻止“flatpak-portal”服务启动来缓解此漏洞，但此缓解措施将阻止多个 Flatpak 应用正常运行。已在版本 1.8.5 和 1.10.0 中修复此问题。(CVE-2021-21261)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 18.04 LTS / 20.04 LTS：Flatpak 漏洞 (USN-4721-1)

high Nessus 插件 ID 146208

版本 1.5