CVE-2021-26910

Les bacs à sable Firejail antérieurs à la version 0.9.64.4 sont affectés par un défaut de synchronisation lors du montage d'OverlayFS. Un utilisateur local possédant déjà un compte sur le système peut exploiter cette condition de concurrence (race condition) pour contourner les restrictions du bac à sable et obtenir un accès complet en lecture, écriture et exécution à des fichiers auxquels il ne devrait pas avoir accès. Cette attaque est relativement facile à réaliser et ne nécessite l'interaction d'aucun tiers, bien qu'elle doive être exécutée par un utilisateur déjà connecté à la machine.