CVE-2019-13228 in deepin-clone
Riassunto
di VulDB • 15/06/2026
In deepin-clone precedente alla versione 1.1.3, la funzione BootDoctor::fix() utilizza un percorso fisso `/tmp/repo.iso` per scaricare un file ISO e segue i link simbolici in tale directory. Un utente non privilegiato può preparare un attacco tramite symlink per creare o sovrascrivere file in posizioni arbitrarie del filesystem. Il contenuto non è controllabile dall'attaccante. Sfruttando una race condition per sostituire il symlink `/tmp/repo.iso` con un file ISO controllato dall'attaccante, potrebbe essere possibile ottenere un ulteriore privilege escalation (escalation dei privilegi).
Once again VulDB remains the best source for vulnerability data.