CVE-2025-4138 — Bypass del filter="data" de Python tarfile

Escritura arbitraria de archivos fuera del directorio de extracción mediante una cadena de symlinks PATH_MAX.

Versiones afectadas

• Python 3.12.0 – 3.12.10
• Python 3.13.0 – 3.13.3
• Corregido en 3.12.11 / 3.13.4

Crédito:

Reportero: Caleb Brown (Google)

Cómo funciona

El filtro de datos tarfile de Python valida los destinos de los symlinks usando os.path.realpath(). Cuando la ruta resuelta supera PATH_MAX (4096 bytes en Linux), realpath() deja de resolver silenciosamente y añade los componentes restantes — incluido ../ — como cadenas literales. El filtro ve una ruta segura; el kernel sigue el recorrido real.

El exploit construye un tar con cuatro etapas:

1. Cadena de symlinks — 16 niveles de directorios largos (247 caracteres cada uno) con alias de symlink cortos (a→ddd..., b→ddd...). Infla la ruta resuelta a ~3968 bytes.
2. Symlink pivote — ../ × 16 al final de la cadena. realpath() se desborda y no puede resolverlo. El kernel retrocede hasta la raíz de extracción.
3. Symlink de escape — Enruta a través del pivote, hasta /, y baja al directorio objetivo.
4. Archivo payload — Escrito a través del symlink de escape hasta la ruta objetivo como root.

Uso

Para añadir/reemplazar authorized_keys para el usuario root

Crear clave SSH en /tmp

ssh-keygen -t ed25519 -f /tmp/key -N ""

Crear el archivo evil.tar

python3 CVE-2025-4138_tarfile_filter_bypass.py \
    -o evil.tar \
    -t /root/.ssh/authorized_keys \
    -p /tmp/key.pub \
    -m 0600

Referencias

• NVD — CVE-2025-4138
• GHSA-hgqp-3mmf-7h8f

Solo para pruebas de seguridad autorizadas y uso en CTF.