Rootdir Chroot Escape via Trailing Slash in openat Implementation

脆弱性概要 この脆弱性は、Rootパス内の末尾スラッシュ処理に関連する問題です。具体的には、対象ファイル名がスラッシュで終わっており、対象がディレクトリ外部のシンボリックリンクである場合、Root操作がRootから脱出する可能性があります。これは、 関数族をサポートするプラットフォームにおいて、 がシンボリックリンク「f」を解決しないためです。これは誤った動作であり、末尾スラッシュの存在により「f」が解決されることになります。 影響範囲 この脆弱性により、対象ファイル名がスラッシュで終わっており、対象がディレクトリ外部のシンボリックリンクである場合、Root操作がRootから脱出する可能性があります。これにより、直ちにRoot外部の非ディレクトリファイルへのアクセスを可能にするものではありません。末尾スラッシュが「対象がディレクトリであること」という制約を付加しているためです。しかし、特定の条件下では、攻撃者がこの脆弱性を悪用してRoot外部の非ディレクトリファイルにアクセスする可能性があります。 修正方法 修正方法は、Rootパス内の末尾スラッシュを正しく処理することです。これにより、 関数族をサポートするプラットフォームにおいて、 がシンボリックリンク「f」を正しく解決できることを保証します。 POCコード ページには、具体的なPOCコードやエクスプロイトコードは提供されていません。

目標達成 すべての支援者に感謝 — 100%達成しました！

Rootdir Chroot Escape via Trailing Slash in openat Implementation

目標達成すべての支援者に感謝 — 100%達成しました！