proot-distro — утилита для управления proot-контейнерами. До версии 5.1.6 proot-distrorestore принимал записи жесткой ссылки, имя ссылки которой ссылалось на другой установленный контейнер, и не проверяло, соответствует ли исходный контейнер жесткой ссылки восстанавливаемому целевому контейнеру, что позволяло созданному архиву восстановления копировать файлы между изолированными в противном случае контейнерами. Эта проблема исправлена в версии 5.1.6.
Показать оригинальное описание (EN)
proot-distro is a utility for managing proot containers. Prior to version 5.1.6, proot-distro restore accepted hardlink entries whose linkname referenced another installed container and did not verify that the hardlink source container matched the destination container being restored, allowing a crafted restore archive to copy files between otherwise isolated containers. This issue is fixed in version 5.1.6.
Характеристики атаки
Последствия
Строка CVSS v3.1