apport-unpack路径遍历漏洞导致任意文件写入及RCE分析

漏洞概述 漏洞名称: Path Traversal in apport-unpack Allows Arbitrary File Write Outside the Destination Directory Could Lead to RCE 漏洞描述: 接受用户提供的报告文件，解析每个报告键，并将每个键/值对写入磁盘内的请求输出目录。预期的信任模型是键的行为类似于简单的字段名称，但解析器接受来自不受信任的报告内容的任意 ASCII 键，并且解包逻辑使用这些键作为路径组件，而不将它们限制在目标目录中。 根本原因链: 1. 列表用于存储报告项中的键。 2. 解码来自攻击者控制的报告内容的键，但不拒绝路径分隔符、遍历段或绝对路径。 3. 第二个可达的 存在于二进制/base64 条目中。在初始解包传递后， 调用 ，重复使用相同的不安全路径构造。 影响: 攻击者可以通过提供恶意的诊断/问题报告来导致非预期的文件创建或覆盖，超出预期的提取目录。 利用发生在特权提升的上下文中，可能影响开发人员、支持人员、分析师或调试工作流。 在某些情况下，如果用户可写的启动或配置文件可达，可能会修改配置文件、工作流中断或持久性机会。 影响范围 受影响组件: 影响级别: High 修复状态: Fix Released 里程碑: Apport 2.36.0 修复方案 修复提交: https://github.com/canonical/apport/pull/646 修复内容: 修复了路径遍历问题，确保键的行为类似于简单的字段名称，不将任意 ASCII 键作为路径组件。 验证: 修复已包含在 Apport 2.36.0 中，验证了恶意报告文件无法写入预期目录之外的文件。 POC 代码 CVE 参考 CVE-2026-77113: 已分配给此漏洞。 评论与讨论 Sakib Sarkar (bxoii): 报告了漏洞，并提供了详细的 POC 和解释。 Federico Quattrin (federicoquattrin): 确认了漏洞，并讨论了修复方案。 Benjamin Drung (bdrung): 提出了修复方案，并验证了修复的有效性。 结论 该漏洞允许攻击者通过提供恶意的报告文件，导致非预期的文件创建或覆盖，超出预期的提取目录。修复方案已提交并验证，确保键的行为类似于简单的字段名称，不将任意 ASCII 键作为路径组件。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

apport-unpack路径遍历漏洞导致任意文件写入及RCE分析

目标达成感谢每一位支持者 — 我们达成了 100% 目标！