CVE-2025-6297

highPriorität · verfolgen · 0EPSS 0.005 · 41. PerzentilDEEURUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.48% (41st) EPSS

CVSS 8.2 · high

Is it mine?

71 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

It was discovered that dpkg-deb does not properly sanitize directory permissions when extracting a control member into a temporary directory, which is documented as being a safe operation even on untrusted data. This may result in leaving temporary files behind on cleanup. Given automated and repeated execution of dpkg-deb commands on adversarial .deb packages or with well compressible files, placed inside a directory with permissions not allowing removal by a non-root user, this can end up in a DoS scenario due to causing disk quota exhaustion or disk full conditions.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

8.2

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.18.2highAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:Nsecondary · FSTEC (BDU) RU

v3.18.2highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:Nsecondary · ENISA EU

v3.18.2highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:NsecondaryAusnutzbarkeit 3.9 · Auswirkung 4.2

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: yes · Technical Impact: partialcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-377USCWE-400USCWE-732US

betroffene Produkte (71)

Betroffene Produkte und Versionsbereiche.

Debian Linuxalle Versionencert_bundDEcpe:/o:debian:debian_linux:-
Fedora Linuxalle Versionencert_bundDEcpe:/o:fedoraproject:fedora:-
SUSE Linuxalle Versionencert_bundDEcpe:/o:suse:suse_linux:-
SUSE openSUSEalle Versionencert_bundDEcpe:/o:suse:opensuse:-
Ubuntu Linuxalle Versionencert_bundDEcpe:/o:canonical:ubuntu_linux:-
Debian dpkg0 → ed6bbd445dd8…enisa_euvdEU
Fedora Project Fedora≤ 42fstec_bduRU
Fedora Project Fedora≤ 41fstec_bduRU
Fedora Project Fedora EPEL≤ epel9fstec_bduRU
Fedora Project Fedora EPEL≤ epel10fstec_bduRU
Fedora Project Fedora EPEL≤ epel8fstec_bduRU
Novell Inc. OpenSUSE Leap≤ 15.6fstec_bduRU
Novell Inc. SUSE Linux Enterprise High Performance Computing≤ 15 SP3-LTSSfstec_bduRU
Novell Inc. SUSE Linux Enterprise High Performance Computing≤ 15 SP5-LTSSfstec_bduRU
Novell Inc. SUSE Linux Enterprise High Performance Computing≤ 15 SP5-ESPOSfstec_bduRU
Novell Inc. SUSE Linux Enterprise High Performance Computing≤ 15 SP6fstec_bduRU
Novell Inc. SUSE Linux Enterprise High Performance Computing≤ 15 SP4-LTSSfstec_bduRU
Novell Inc. SUSE Linux Enterprise High Performance Computing≤ 15 SP7fstec_bduRU
Novell Inc. SUSE Linux Enterprise High Performance Computing≤ 15 SP4fstec_bduRU
Novell Inc. SUSE Linux Enterprise High Performance Computing≤ 15 SP5fstec_bduRU

20 von 71 angezeigt

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2025-1445dpkg: Schwachstelle ermöglicht Offenlegung von InformationenDeutsch2025-07-01csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in dpkg ausnutzen, um Informationen offenzulegen.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund NVD CVE.org MITRE

veröffentlicht 2025-07-01geändert 2026-07-08

Referenzen (7)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan