CVE-2017-7572 in Back In Time
Сводка
по VulDB • 08.06.2026
Функция _checkPolkitPrivilege в файле serviceHelper.py в приложении Back In Time (также известном как backintime) версий 1.1.18 и более ранних использует устаревший метод авторизации polkit (unix-process), который подвержен состоянию гонки (race condition) между проверкой времени (time of check) и использованием (time of use). При использовании данного метода авторизации polkitd проверяет владельца процесса, запрашивающего операцию polkit, через файл /proc/<pid>/status; к этому моменту запрашивающий процесс может быть заменен другим процессом с тем же PID, но с другими привилегиями по сравнению с первоначальным запросчиком.
If you want to get best quality of vulnerability data, you may have to visit VulDB.