Расовое условие Time-of-Ceck to Time-of-Use (TOCTOU) существует в потребляемой футрили uils во время операций с перекрестным приемом. Утили…

Расовое условие Time-of-Ceck to Time-of-Use (TOCTOU) существует в потребляемой футрили uils во время операций с перекрестным приемом. Утилита удаляет путь назначения, прежде чем воссоздать его с помощью операции по копированию. Местный злоумышленник с доступом к записи в каталог назначения может использовать это окно, чтобы заменить пункт назначения символической ссылкой. Последующая операция с привилегированным перемещением будет следовать за символикой, позволяя злоумышленнику перенаправлять запись и перезаписать произвольный целевой файл с содержимым из источника.