Ранливост во Timeshift што ви овозможува да ги зголемите вашите привилегии во системот

Во апликацијата TimeShift идентификувани ранливост (CVE-2020-10174), дозволувајќи му на локалниот корисник да изврши код како root. Timeshift е резервен систем кој користи rsync со тврди врски или Btrfs снимки за да обезбеди функционалност слична на System Restore на Windows и Time Machine на macOS. Програмата е вклучена во складиштата на многу дистрибуции и стандардно се користи во PCLinuxOS и Linux Mint. Поправена е ранливоста при ослободување Временска промена 20.03.

Проблемот е предизвикан од неправилно ракување со јавниот директориум /tmp. Кога креирате резервна копија, програмата создава директориум /tmp/timeshift, во кој се креира поддиректориум со случајно име што содржи скрипта на школка со команди, стартувана со права на root. Поддиректориумот со скриптата има непредвидливо име, но самиот /tmp/timeshift е предвидлив и не е проверен за замена или создавање симболична врска наместо тоа. Напаѓачот може да креира директориум /tmp/timeshift во свое име, потоа да го следи изгледот на поддиректориум и да го замени овој поддиректориум и датотеката во него. За време на работата, Timeshift ќе изврши, со права на root, не скрипта генерирана од програмата, туку датотека заменета од напаѓачот.

Извор: opennet.ru