0xroi/cve-2026-77113CVE-2026-77113에 대한 기술 분석: Apport의 apport-unpack에서 발생하는 경로 탐색(path traversal) 취약점으로, 조작된 보고서 키가 추출 디렉터리를 벗어나 대상 외부에 파일을 작성할 수 있습니다.
apport-unpack 경로 탐색 (CVE-2026-77113)Apport의 apport-unpack에서 발생한 경로 탐색 문제로 인해 공격자가 제어하는 보고서 키가 지정된 추출 디렉터리를 벗어날 수 있었습니다.
다음을 포함하는 조작된 보고서는
../escaped: owned-by-report
apport-unpack이(가) 요청된 대상 디렉터리 외부의 경로에 값을 쓰게 만들 수 있었습니다.
취약한 흐름은 기본적으로 다음과 같습니다:
Untrusted report
↓
ProblemReport.load()
↓
Attacker-controlled key
↓
os.path.join(destination, key)
↓
File write outside destination
ProblemReport.__setitem__()은(는) 이미 일반 보고서 키를 제한했지만, 보고서 로딩 시에는 동일한 검증이 일관되게 적용되지 않았습니다.