KDE Plasma 中的任意代码执行绕过沙盒

- KDE Plasma 是 Linux 上最主流的桌面环境之一（类似 Windows 的界面层），全球数百万用户使用，尤其受开发者和技术爱好者欢迎。 - 这篇博客披露的是一个严重安全漏洞：攻击者只需诱导用户点击一个特制的文件图标（例如看似无害的 .txt 或 .jpg），就能在用户电脑上执行任意代码——完全绕过应用程序的沙箱保护。 - 漏洞根源在于 KDE 的 "文件预览" 机制：系统为了提高用户体验，会在你点开文件前自动生成缩略图或元信息预览。而这个过程会提前加载文件内容，若文件带有恶意 payload，就会在用户真正打开前触发执行。 - 这意味着即使你把可疑文件放在沙箱化应用（如 Flatpak 或 Firejail 隔离的浏览器）里打开，KDE 的预览功能仍然能在沙箱外执行恶意代码——沙箱形同虚设。 - 该漏洞影响 KDE Plasma 6 及之前版本，Linux 桌面安全长期面临 "桌面预览/索引功能" 与 "沙箱隔离" 之间的矛盾，这篇分析具体展示了攻击者如何利用这一设计冲突实现完全提权。