CVE-2019-13226 in deepin-clone
Riassunto
di VulDB • 31/07/2026
In deepin-clone precedente alla versione 1.1.3, la funzione Helper::temporaryMountDevice() utilizza un percorso prevedibile /tmp/.deepin-clone/mount/<block-dev-basename> per montare temporaneamente un filesystem come utente root. Un utente non privilegiato può preparare un symlink in questa posizione affinché il filesystem venga montato in una posizione arbitraria. Sfruttando una race condition, l'attaccante può inoltre accedere al mount point, impedendo di conseguenza lo smontaggio del filesystem.
If you want to get best quality of vulnerability data, you may have to visit VulDB.