ثغرة اجتياز المسار في apport-unpack من Apport (CVE-2026-77113)

https://youtu.be/CdM1Xtnx0uQ

ثغرة اجتياز المسار في apport-unpack الخاص بـ Apport سمحت لمفاتيح التقرير التي يتحكم بها المهاجم بتجاوز دليل الاستخراج المحدد.

تقرير مُصمَّم بعناية يحتوي على:

../escaped: owned-by-report

قد يؤدي ذلك إلى قيام apport-unpack بكتابة القيمة في مسار خارج دليل الوجهة المطلوب.

مسار الكود المتأثر

كان التدفق المعرَّض للثغرة في الأساس كما يلي:

Untrusted report
      ↓
ProblemReport.load()
      ↓
Attacker-controlled key
      ↓
os.path.join(destination, key)
      ↓
File write outside destination

كان ProblemReport.__setitem__() يقيد بالفعل مفاتيح التقرير العادية، لكن تحميل التقرير لم يفرض التحقق نفسه بشكل متسق.