CVE-2015-1325

Les systèmes Ubuntu utilisant des versions affectées d'Apport sont sensibles à une condition de concurrence (race condition) qui permet à un utilisateur local d'écraser des fichiers arbitraires sur le système. En synchronisant correctement cette attaque, un utilisateur disposant d'un accès limité peut élever ses privilèges au niveau root. Comme elle nécessite un timing précis et un accès à un compte local, l'exploitation est difficile à réaliser et ne peut pas être déclenchée à distance.