Diffoscope 可能因不受信任的归档文件而写入任意位置

此漏洞的影响非常严重，攻击者可以利用它在目标系统上执行恶意代码，篡改文件，甚至完全控制系统。攻击者只需提供一个精心构造的归档文件，diffoscope 在处理过程中就会将恶意数据写入到指定的磁盘位置。由于 diffoscope 经常用于安全分析和文件比较，因此该漏洞可能被用于在安全环境中植入后门或破坏证据。攻击者可以利用此漏洞覆盖关键系统文件，导致系统崩溃或数据丢失，甚至可以利用写入权限执行任意命令。

Systems utilizing diffoscope to analyze untrusted archive files are at risk. This includes security researchers, forensic analysts, and developers who rely on diffoscope for code analysis or data extraction. Shared hosting environments where diffoscope is installed and used to process user-uploaded archives are particularly vulnerable.

• python / general: Monitor diffoscope process execution with unusual arguments or file paths. Use ps aux | grep diffoscope to identify running processes. • python / general: Check for unexpected files appearing in sensitive directories (e.g., /etc, /usr/bin) that may have been written by a malicious archive. • python / general: Review system logs for errors or warnings related to diffoscope processing archives, particularly those indicating file write failures or unexpected behavior. Use journalctl -u diffoscope if available. • python / general: If diffoscope is used in automated pipelines, review the source archives for any signs of tampering or malicious content.

1. 2018-07-13Disclosure

   disclosure

1. 发布日期2018-07-13
2. 修改日期2025-02-15
3. EPSS 更新日期2026-04-02

最有效的缓解措施是立即将 diffoscope 升级到 76 版本或更高版本。如果升级会中断现有工作流程，可以考虑使用访问控制机制限制 diffoscope 的权限，使其只能访问特定目录。此外，在处理来自不受信任来源的归档文件时，应格外小心，并使用沙箱环境进行隔离。暂时可以使用文件系统权限限制，防止diffoscope写入敏感目录。升级后，请验证diffoscope版本是否为76或更高版本，并测试关键功能是否正常运行。