CVE-2025-6297

dpkg-deb'in, bir control üyesini geçici bir dizine çıkarırken dizin izinlerini düzgün şekilde temizlemediği keşfedildi; bu işlem, güvenilmeyen veriler üzerinde bile güvenli bir işlem olarak belgelenmiştir. Bu durum, temizlik sırasında geçici dosyaların geride kalmasına yol açabilir. Saldırgan .deb paketleri üzerinde veya iyi sıkıştırılabilir dosyalarla, kök olmayan bir kullanıcı tarafından kaldırılmasına izin vermeyen izinlere sahip bir dizin içine yerleştirilmiş şekilde dpkg-deb komutlarının otomatik ve tekrarlanan şekilde çalıştırılması göz önüne alındığında, bu durum disk kotasının tükenmesine veya disk dolmasına neden olarak bir hizmet reddi senaryosuyla sonuçlanabilir.