CVE-2026-54574 in proot-distro
요약
\~에 의해 VulDB • 2026. 07. 29.
proot-distro는 proot 컨테이너를 관리하기 위한 유틸리티입니다. 버전 5.1.5 이전의 proot-distro install 명령어는 `proot_distro/commands/install.py` 내 `_extract_plain_tar()` 함수와 `proot_distro/helpers/docker.py` 내 `_apply_layer()` 함수를 통해 plain tarball 루트 파일시스템과 Docker 레이어를 추출할 때, 구성 요소의 linkname에 있는 아카이브 제어 심볼릭 링크 대상(symlink targets)을 검증하지 않았습니다. 이로 인해 악성 아카이브가 절대 경로 호스트-경로 심볼릭 링크를 설치하고 이를 통해 호스트 파일 시스템에 파일을 작성할 수 있었습니다. 이 문제는 버전 5.1.5에서 수정되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.