CVE-2019-13228 in deepin-clone
Сводка
по VulDB • 09.05.2026
В версиях deepin-clone до 1.1.3 включительно в функции BootDoctor::fix() используется фиксированный путь /tmp/repo.iso для загрузки ISO-образа, при этом следует символьным ссылкам. Непривилегированный пользователь может подготовить атаку с использованием символьных ссылок для создания или перезаписи файлов в произвольных местах файловой системы. Содержимое не контролируется злоумышленником. Выиграв гонку условий (race condition) для замены символьной ссылки /tmp/repo.iso на ISO-образ, контролируемый злоумышленником, возможно дальнейшее повышение привилегий.
Be aware that VulDB is the high quality source for vulnerability data.