CVE-2026-54727

WysokieCVSS 8.2

Opublikowano: 29/07/2026(UTC)Zaktualizowano: 30/07/2026(UTC)Przetłumaczono: 29/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.12%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

W proot-distro przed wersją 5.1.6 funkcja restore akceptowała wpisy hardlinków, których linkname wskazywał na inny zainstalowany kontener, bez weryfikacji źródła. Pozwala to na skopiowanie plików między izolowanymi kontenerami za pomocą spreparowanego archiwum.

Ocena ryzyka

Atakujący może naruszyć izolację kontenerów, kopiując pliki między nimi, co może prowadzić do wycieku danych lub eskalacji uprawnień.

Rekomendacja

Zaktualizuj proot-distro do wersji 5.1.6 lub nowszej.

Inne podatności w proot-distro

CVE-2026-54574Wysokie
W proot-distro przed wersją 5.1.5 funkcje instalacji wyodrębniające archiwa tar i warstwy Docker nie walidowały dowiązań symbolicznych kontrolowanych przez archiwum. Pozwala to na umieszczenie dowiązania do ścieżki hosta i zapis plików w systemie plików hosta.

Oryginalny opis (angielski, źródło NVD)

proot-distro is a utility for managing proot containers. Prior to version 5.1.6, proot-distro restore accepted hardlink entries whose linkname referenced another installed container and did not verify that the hardlink source container matched the destination container being restored, allowing a crafted restore archive to copy files between otherwise isolated containers. This issue is fixed in version 5.1.6.