Vulnérabilité dans Timeshift permettant d'élever ses privilèges dans le système
Une vulnérabilité a été identifiée dans l'application Timeshift (CVE-2020-10174), permettant à un utilisateur local d'exécuter du code avec les droits root. Timeshift est un système de sauvegarde utilisant rsync avec des liens durs ou des instantanés Btrfs pour fournir des fonctionnalités similaires à la restauration du système sous Windows et à Time Machine sous macOS. Le programme est inclus dans les dépôts de nombreuses distributions et est utilisé par défaut dans PCLinuxOS […]
