Уязвимость Time-of-check Time-of-use Race Condition при изменении прав собственности на отчет о сбое в Apport предоставляет возможность пов…

Уязвимость Time-of-check Time-of-use Race Condition при изменении прав собственности на отчет о сбое в Apport предоставляет возможность повышения привилегий. Если fs.protected_symlinks отключен, это можно использовать между вызовами os.open и os.chown, когда скрипт cron Apport очищает файлы сбоев размером 0. Затем можно создать символическую ссылку с тем же именем, что и у удаленного файла, после чего будет вызван chown, изменив владельца файла на root. Исправлено в версиях 2.20.1-0ubuntu2.23, 2.20.9-0ubuntu7.14, 2.20.11-0ubuntu8.8 и 2.20.11-0ubuntu22.