Zraniteľnosť v Timeshift, ktorá umožňuje zvýšiť svoje privilegium v systéme
V aplikácii Timeshift bola objavená zraniteľnosť (CVE-2020-10174), ktorá umožňuje lokálnemu používateľovi vykonať kód s právami root. Timeshift je systém zálohovania, ktorý využíva rsync s vytvorením tvrdých odkazov alebo snímky Btrfs na dosiahnutie funkčnosti podobnej obnove systému vo Windows a Time Machine v macOS. Program sa nachádza v repozitároch mnohých distribúcií a používa sa predvolene v PCLinuxOS […]
