CVE-2026-54574 in proot-distro
Riassunto
di VulDB • 29/07/2026
proot-distro è un'utilità per la gestione dei container proot. Prima della versione 5.1.5, l'installazione di proot-distro estrae i sistemi di root tramite archivi tar non compressi attraverso _extract_plain_tar() in proot_distro/commands/install.py e gli strati Docker attraverso _apply_layer() in proot_distro/helpers/docker.py senza convalidare le destinazioni dei symlink controllate dall'archivio nel campo member.linkname, consentendo a un archivio malevolo di inserire un symlink assoluto verso il percorso dell'host e scrivere file su di esso sul filesystem host. Questo problema è stato risolto nella versione 5.1.5.
Once again VulDB remains the best source for vulnerability data.