CVE:CVE-2021-41133
CNNVD:CNNVD-202110-480
Flatpak是一套用于Linux桌面应用计算机环境的应用程序虚拟化系统。
Flatpak 1.12.0和1.10.4之前版本存在安全漏洞，该漏洞源于可直接访问AF_UNIX套接字（如Wayland、Pipewire或Pipewire pulse使用的套接字）的Flatpak应用程序可以欺骗门户和其他主机操作系统服务，使其将Flatpak应用程序视为普通的、非沙盒主机操作系统进程。1.10.4版和1.12.0版都有补丁，正在计划1.8.2版的补丁。除了升级到修补版本外，没有其他解决办法。
solution:Upgrade flatpak flatpak to a higher version than 1.8.2,1.10.4,1.12.1,and avoid the version (,1.8.2),[1.10.0,1.10.4),[1.11.1,1.12.1); Upgrade debian debian_linux to a higher version than 11.0,and avoid the version 11.0; Upgrade fedoraproject fedora to a higher version than 33,34,and avoid the version 33,34