CVE-2020-15702
Publiée le 2020-08-06 · Dernière modification le 2026-06-17
Les systèmes Ubuntu utilisant l'outil de rapport de plantage Apport sont affectés par une condition de concurrence (race condition) qui permet à un utilisateur local d'obtenir des privilèges root. Un attaquant disposant déjà d'un accès de bas niveau peut manipuler les identifiants de processus (PID) pour inciter le système à exécuter du code arbitraire en tant que superutilisateur. Cette opération est difficile à réaliser en raison du timing précis requis, mais elle ne nécessite l'interaction d'aucun tiers pour réussir.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
TOCTOU Race Condition vulnerability in apport allows a local attacker to escalate privileges and execute arbitrary code. An attacker may exit the crashed process and exploit PID recycling to spawn a root process with the same PID as the crashed process, which can then be used to escalate privileges. Fixed in 2.20.1-0ubuntu2.24, 2.20.9 versions prior to 2.20.9-0ubuntu7.16 and 2.20.11 versions prior to 2.20.11-0ubuntu27.6. Was ZDI-CAN-11234.