CVE-2026-54574

WysokieCVSS 8.2

Opublikowano: 29/07/2026(UTC)Zaktualizowano: 30/07/2026(UTC)Przetłumaczono: 29/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

W proot-distro przed wersją 5.1.5 funkcje instalacji wyodrębniające archiwa tar i warstwy Docker nie walidowały dowiązań symbolicznych kontrolowanych przez archiwum. Pozwala to na umieszczenie dowiązania do ścieżki hosta i zapis plików w systemie plików hosta.

Ocena ryzyka

Atakujący może nadpisać pliki systemowe na hoście, co może prowadzić do eskalacji uprawnień lub całkowitego przejęcia systemu.

Rekomendacja

Zaktualizuj proot-distro do wersji 5.1.5 lub nowszej.

Inne podatności w proot-distro

CVE-2026-54727Wysokie
W proot-distro przed wersją 5.1.6 funkcja restore akceptowała wpisy hardlinków, których linkname wskazywał na inny zainstalowany kontener, bez weryfikacji źródła. Pozwala to na skopiowanie plików między izolowanymi kontenerami za pomocą spreparowanego archiwum.

Oryginalny opis (angielski, źródło NVD)

proot-distro is a utility for managing proot containers. Prior to version 5.1.5, proot-distro install extracted plain tarball root filesystems through _extract_plain_tar() in proot_distro/commands/install.py and Docker layers through _apply_layer() in proot_distro/helpers/docker.py without validating archive-controlled symlink targets in member.linkname, allowing a malicious archive to plant an absolute host-path symlink and write files through it onto the host filesystem. This issue is fixed in version 5.1.5.