Vulnerabilidades no Bubblewrap e Impacto de Regressão em Aplicativos Flatpak no Ubuntu

O Ubuntu divulgou múltiplas vulnerabilidades no Bubblewrap, um componente essencial usado para isolar aplicativos em sandbox. Essas falhas podem permitir que atacantes locais contornem restrições de sandbox ou provoquem condições de negação de serviço. Embora correções tenham sido lançadas, uma regressão subsequente afetou o funcionamento dos aplicativos Flatpak, levando ao reversão temporária de uma das correções.

Os problemas afetam principalmente sistemas que utilizam o Bubblewrap para isolamento de aplicações, especialmente o Ubuntu 18.04 LTS, onde a CVE-2019-12439 representa um risco. Equipes que dependem do Flatpak devem estar cientes de possíveis interrupções e acompanhar atualizações que resolvam tanto as vulnerabilidades originais quanto a regressão recentemente introduzida.

Visão Geral das Vulnerabilidades

• CVE-2019-12439 permite que atacantes locais causem negação de serviço ou executem código arbitrário por meio do tratamento inadequado de diretórios temporários.
• CVE-2026-87766 possibilita a criação de arquivos fora da sandbox pretendida devido ao tratamento incorreto de links simbólicos durante a configuração.
• Ambas as vulnerabilidades afetam a integridade do sistema e podem levar à escalonamento de privilégios dentro de ambientes em sandbox.

Correções e Problemas de Regressão

• USN-8779-1 abordou inicialmente ambas as vulnerabilidades, mas introduziu um erro na resolução de links simbólicos.
• A regressão quebrou a compatibilidade com certos aplicativos Flatpak, impedindo sua inicialização.
• USN-8779-2 reverte a correção problemática para CVE-2026-87766, mantendo a proteção contra CVE-2019-12439.
• Uma correção permanente está em desenvolvimento para resolver ambos os problemas de segurança sem efeitos colaterais.

Fontes

• USN-8779-1: Vulnerabilidades no Bubblewrap
• USN-8779-2: Regressão no Bubblewrap