CVE-2026-21436

Solus OS 的包管理器 eopkg <= 4.3.4 在安装 .eopkg 扩展名的软件包时，会将包内容中包含绝对路径的文件直接写入指定目录。

即使使用了用于将软件包安装到特定目录的 --destdir 参数，通过包内的 ../（路径遍历）字符仍可绕过此限制，攻击者精心构造的文件可以被写入系统中的任意目录。由于 eopkg 工具在软件包安装期间以 root 权限运行，因此也可以覆盖系统中的现有文件。

该漏洞产生的原因是：eopkg 在解压软件包时，没有使用 Python 的 .extract() 方法配合 filter 参数，也没有以任何方式验证文件路径。

POC

$ git clone https://github.com/osmancanvural/CVE-2026-21436/
$ cd CVE-2026-21436

1. 下载您想要修改的 .eopkg 扩展名文件。
2. 将其中的 install.tar.xz 归档内容解压到 tarcontent 文件夹中。