Уязвимост в Timeshift, която позволява повишаване на привилегиите в системата

В приложението Timeshift открита е уязвимост (CVE-2020-10174), позволяваща на локален потребител да изпълни код с права root. Timeshift е система за архивиране, която използва rsync с установяване на твърди линкове или моментни снимки Btrfs, за да реализира функционалност, подобна на System Restore в Windows и Time Machine в macOS. Програмата е включена в репозиториите на много дистрибуции и се използва по подразбиране в PCLinuxOS и Linux Mint. Уязвимостта е отстранена с издаването на Timeshift 20.03.

Проблемът е предизвикан от некоректната работа с публичната директория /tmp. По време на създаването на резервно копие, програмата създава директория /tmp/timeshift, в която се създава поддиректория с произволно име, съдържаща shell скрипт с команди, стартиран с права root. Поддиректорията със скрипта има непредсказуемо име, но самата /tmp/timeshift е предсказуема и не се проверява за замяна или създаване на символичен линк вместо нея. Нападателят може от свое име да създаде директория /tmp/timeshift, след което да проследи появата на поддиректорията и да я замени, както и файла вътре. По време на работата Timeshift ще изпълни негенерирания от програмата скрипт, а файла, заменен от нападателя.

Източник: opennet.ru