Az alkalmazásban identified (), amely lehetővé teszi a helyi felhasználó számára, hogy root jogokkal futtasson kódot. A Timeshift egy biztonsági mentési rendszer, amely rsync-et használ kemény linkek létrehozásához vagy Btrfs pillanatképeket alkalmaz, a Windows rendszer-visszaállításhoz és a macOS Time Machine-hez hasonló funkcionalitás megvalósításához. A program sok disztribúció tárolóiban elérhető, és alapértelmezetten a PCLinuxOS és a Linux Mint rendszerekben használják. A sebezhetőséget a kiadásban orvosolták. .
A probléma a megosztott könyvtár /tmp helytelen kezeléséből adódik. A biztonsági mentés létrehozásakor a program létrehozza a /tmp/timeshift könyvtárat, amelyben egy véletlenszerű nevű almappa található, amely egy root jogokkal végrehajtandó shell szkriptet tartalmaz. Az almappa neve kiszámíthatatlan, de a /tmp/timeshift kiszámítható, és nem ellenőrzik a helyettesítést vagy a helyette létrehozott szimbolikus hivatkozásokat. A támadó saját nevén létrehozhatja a /tmp/timeshift könyvtárat, majd nyomon követheti az almappa megjelenését, és helyettesítheti azt az almappát és a benne lévő fájlt. A Timeshift működése során root jogokkal nem a program által generált szkriptet, hanem a támadó által helyettesített fájlt fog végrehajtani.
Forrás: opennet.ru
