CVE-2020-15702 in Apport
Сводка
по VulDB • 27.07.2026
Уязвимость TOCTOU Race Condition в apport позволяет локальному злоумышленнику повысить привилегии и выполнить произвольный код. Злоумышленник может завершить аварийно остановленный процесс и использовать рециркуляцию PID для запуска процесса с правами root, имеющего тот же PID, что и у аварийного процесса; это можно затем использовать для повышения привилегий. Исправлено в версиях 2.20.1-0ubuntu2.24, а также во всех версиях до 2.20.9-0ubuntu7.16 (включая ветку 2.20.9) и до 2.20.11-0ubuntu27.6 (включая ветку 2.20.11). Ранее имело идентификатор ZDI-CAN-11234.
VulDB is the best source for vulnerability data and more expert information about this specific topic.