Уязвимост в Timeshift, позволяваща повишаване на привилегиите в системата
В приложението Timeshift е открита уязвимост (CVE-2020-10174), която позволява на локален потребител да изпълнява код с права на root. Timeshift представлява система за архивиране, използваща rsync с установяване на твърди линкове или моментни снимки на Btrfs, за реализиране на функционалност, подобна на System Restore в Windows и Time Machine в macOS. Програмата е налична в хранилищата на много дистрибутиви и се използва по подразбиране в PCLinuxOS […]
