Куда поместить сокет, чтобы PrivateTmp мог быть истинным

Даже если забыть о сценариях сопровождения, пакет может установить сценарий Cron, который запускается каждую минуту, и минута может тикать между установкой и удалением пакета.

Или он может установить программу, например, в /bin/python (которая будет использоваться вместо реальной /usr/bin/python), а затем какой-то фоновый процесс может попробовать запустить Python.

Или он может установить программу в /bin/dpkg, так что когда вы попытаетесь удалить ее, вы на самом деле просто запустите ее.