KDE Dolphin Sandbox Escape via FileManager1.ShowFolders (CVE-2026-41525)

KDE プロジェクトセキュリティアドバイザリ 漏洞の概要 タイトル: Dolphin: FileManager1.ShowFolders 引数の不適切な処理によりサンドボックス回避が可能 リスク評価: Medium（中） CVE: CVE-2026-41525 影響を受けるバージョン: Dolphin < 25.12.3 公開日: 2026年4月27日 説明 Dolphin では の処理にバグがあり、フラットパック（Flatpak）サンドボックスおよび AppArmor の制限を回避して、実行可能ファイルを起動することでサンドボックスから脱出できる。 内の URL がファイルを指している場合、Dolphin はそのファイルをアクティブ化する必要があると誤って判断する。ユーザーが Dolphin を構成してスクリプトをプロンプトなしで実行できるようにしている場合、これによりコード実行が発生する可能性がある。 影響 攻撃者は、特殊な入力、リンク、またはリクエストを構成することで、Dolphin が現在のサンドボックスまたは制限付き環境の外側で実行可能ファイルを起動させることができる。これにより、フラットパックのサンドボックス制限または AppArmor ポリシーを回避し、ユーザーの権限で任意のコードを実行できる可能性がある。 修正方案 一時対応策 「実行可能ファイルを開くとき」の設定を「常に確認する」に設定します。 最終対応策 Dolphin をバージョン 25.12.3 以降に更新します。 パッチを適用する: https://invent.kde.org/system/dolphin/-/commit/42f6099a0a10e0948cae8f7e364c941291331326c 謝辞 本問題を報告してくれた Aaron Rainbolt 氏、および修正を提供してくれた Harald Sitter 氏に感謝します。

目標達成 すべての支援者に感謝 — 100%達成しました！

KDE Dolphin Sandbox Escape via FileManager1.ShowFolders (CVE-2026-41525)

目標達成すべての支援者に感謝 — 100%達成しました！