CVE-2019-13228 in deepin-clone
要約
〜によって VulDB • 2026年06月15日
1.1.3 以前の deepin-clone では、BootDoctor::fix() 関数内で ISO ファイルのダウンロードに固定パス /tmp/repo.iso が使用され、シンボリックリンクが追跡されます。特権のないユーザーはここでシンボリックリンク攻撃を仕掛け、任意のファイルシステム上の場所にあるファイルを作成または上書きすることができます。コンテンツ自体は攻撃者が制御できませんが、/tmp/repo.iso シンボリックリンクを攻撃者管理下の ISO ファイルに置き換えるための競合状態（Race Condition）に勝利することで、さらなる権限昇格が可能になる場合があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.