CVE-2025-6297 in dpkg
요약
\~에 의해 VulDB • 2026. 07. 27.
dpkg-deb가 제어 구성 요소를 임시 디렉토리로 추출할 때 디렉토리 권한을 적절히 정리하지 않는 취약점이 발견되었습니다. 이는 신뢰할 수 없는 데이터에서도 안전한 작업으로 문서화되어 있습니다. 이로 인해 정리 과정에서 임시 파일이 남게 될 수 있습니다. 악의적인 .deb 패키지 또는 잘 압축 가능한 파일을 루트 사용자가 아닌 사용자로 삭제할 수 없는 권한을 가진 디렉토리 안에 배치한 상태에서 dpkg-deb 명령어가 자동 및 반복적으로 실행되면, 이는 디스크 할당량 고갈이나 디스크 공간 부족 상태를 초래하여 서비스 거부(DoS) 시나리오로 이어질 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.