PipeWire è un servizio Linux per la gestione dei flussi audio e video. Fornisce anche livelli di compatibilità per sistemi multimediali più datati, come PulseAudio, il che aiuta le applicazioni legacy a continuare a funzionare sui desktop moderni. In pratica, PipeWire si colloca tra le app e l'hardware multimediale dell'host, diventando quindi parte del confine di fiducia che protegge le sessioni utente e i programmi in sandbox.
Nella sicurezza informatica, questo è importante perché un difetto in un servizio multimediale può influire su qualcosa di più dell'uscita audio. Se i controlli di autenticazione, il caricamento dei moduli o la gestione della compatibilità sono troppo permissivi, un'app confinata potrebbe abusare del servizio per attraversare un confine di sandbox o caricare codice non previsto. I difensori trattano PipeWire come altre infrastrutture desktop privilegiate: mantenerlo aggiornato, limitare i moduli non necessari e verificare in che modo le app containerizzate o Flatpak raggiungono i servizi host. La compatibilità è utile, ma amplia la superficie d'attacco e deve essere applicata con attenzione.