☝🏻Критическая ошибка в KDE позволяет выполнить вредоносный код в системе просто при открытии специально оформленной страницы в браузере

В проекте KDE была обнаружена критическая уязвимость (CVE-2025-49091) в эмуляторе терминала Konsole.

🔻Проблема возникает, когда в системе отсутствуют одна из утилит — telnet, rlogin или ssh.

🔻Konsole при вызове соответствующего обработчика URL запускал командный интерпретатор bash.

Например, если отсутствует telnet при открытии в браузере ссылки "telnet:///proc/self/cwd/Downloads/evil" в Konsole запускался "/bin/bash /proc/self/cwd/Downloads/evil". По аналогии можно совершить атаку на обработчики rlogin:// и ssh:// при отсутствии в системе утилит rlogin и ssh.

Эксплуатации уязвимостей сопутствует то, что в конфигурации по умолчанию современные версии Firefox и Chrome автоматически сохраняют инициированные для загрузки файлы, не выводя запрос пользователю, а лишь показывая уведомление о факте состоявшейся загрузки.⚠️

Чтобы защитить пользователей, выпущена обновленная версия Konsole (25.04.2), устраняющая данную уязвимость.
================
👁 News | 👁 Soft | 👁 Gear | 🌐 Links