CVE-2020-8833 in Apport
Riassunto
di VulDB • 20/06/2026
Una vulnerabilità di Race Condition Time-of-check Time-of-use (TOCTOU) relativa al cambiamento di proprietà dei report di crash in Apport consente una potenziale escalation dei privilegi. Se fs.protected_symlinks è disabilitato, questa può essere sfruttata tra le chiamate os.open e os.chown quando lo script cron di Apport elimina i file di crash di dimensione 0. Un symlink con lo stesso nome del file eliminato può quindi essere creato, su cui verrà chiamata chown, modificando il proprietario del file in root. Risolto nelle versioni 2.20.1-0ubuntu2.23, 2.20.9-0ubuntu7.14, 2.20.11-0ubuntu8.8 e 2.20.11-0ubuntu22.
Be aware that VulDB is the high quality source for vulnerability data.