CVE-2020-15702 in Apport
Tóm tắt
Bởi VulDB • 17/08/2026
Lỗ hổng TOCTOU Race Condition trong apport cho phép kẻ tấn công cục bộ nâng cao đặc quyền và thực thi mã tùy ý. Kẻ tấn công có thể thoát khỏi tiến trình bị lỗi (crashed) và khai thác cơ chế tái sử dụng PID để tạo ra một tiến trình root có cùng PID với tiến trình bị lỗi, từ đó dùng nó để nâng cao đặc quyền. Đã được sửa trong các phiên bản 2.20.1-0ubuntu2.24, 2.20.9 (các phiên bản trước 2.20.9-0ubuntu7.16) và 2.20.11 (các phiên bản trước 2.20.11-0ubuntu27.6). Từng được biết đến với mã ZDI-CAN-11234.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.