Страница 1 из 1
Уязвимость в Timeshift, позволяющая поднять свои привилегии в системе
Добавлено: 09 мар 2020, 14:30
[Ботя]
В приложении Timeshift выявлена уязвимость (CVE-2020-10174), позволяющая локальному пользователю выполнить код с правами root. Timeshift представляет собой систему резервного копирования с использованием rsync или снапшотов Btrfs, реализующую функциональность, похожую на System Restore в Windows и Time Machine в macOS. Программа входит в репозитории многих дистрибутивах и применяется по умолчанию в PCLinuxOS и Linux Mint. Уязвимость устранена в выпуске Timeshift 20.03.
Подробнее...