Se vulnerabilities in Timeshift that allow privilege escalation in the system.
A Timeshift alkalmazásban felfedeztek egy sebezhetőséget (CVE-2020-10174), amely lehetővé teszi a helyi felhasználó számára, hogy root jogosultságokkal kódot futtasson. A Timeshift egy biztonsági mentési rendszer, amely rsync-et és merev hivatkozások telepítését vagy Btrfs pillanatképeket használ a Windows rendszer-visszaállításhoz és a macOS Time Machine-hez hasonló funkciók megvalósításához. A program sok disztribúció tárolóiban megtalálható, és alapértelmezés szerint alkalmazzák a PCLinuxOS […]
