Il packaging Linux è il livello di distribuzione che trasforma il software in pacchetti installabili per le distribuzioni Linux. Comprende il modo in cui i manutentori creano, firmano, distribuiscono, installano e aggiornano i componenti tramite gestori di pacchetti e repository. I formati di pacchetto comuni includono quelli usati dai sistemi basati su Debian e Red Hat, spesso con metadati sulle dipendenze e script post-installazione.
Nella sicurezza informatica, il packaging è importante perché una correzione è efficace solo se ogni pacchetto vulnerabile viene sostituito. Gli attaccanti possono sfruttare pacchetti obsoleti, versioni bloccate o aggiornamenti incompleti che lasciano dietro di sé vecchie librerie, plugin o file di servizio. I difensori usano il packaging per imporre fonti attendibili, verificare le firme, tenere traccia delle versioni installate e distribuire gli aggiornamenti di sicurezza in modo coerente. Negli incidenti che coinvolgono stack software complessi, il binario del server può essere corretto mentre una libreria client pacchettizzata o un artefatto del repository continua a esporre la debolezza. Ecco perché il packaging fa parte della superficie di attacco, non solo di un meccanismo di distribuzione conveniente.