Please ask anyone speaking Russian to translate below:
ошибка в интерфейсе кедов позволяет просматривать контент dom0 . При этом атакующему доступна функция "открыть" на любом контенте достуупном для пользователя в Dom0.
PS: this is upstream KDE bug "known for ages" и если я поеду на zeronights то там будет много смеха. ;)