Исходное сообщение
"Уязвимость в LightDM, позволяющая повысить свои привилегии в..." Отправлено anonym_anonym, 19-Апр-17 20:22
Проблема (я так думаю) в том что не проверяли создал ли вызов mktemp директорию и не проверяли существует ли директория куда делают mv (зачем вообще был этот mv?). Вот фикс http://bazaar.launchpad.net/~lightdm-team/lightdm/trunk/revi... Хотя я его не понимаю. Ведь если temp_home=$(mktemp -td guest-XXXXXX) не создал директорию (например такая уже есть), то после GUEST_HOME=$(echo ${temp_home} | tr '[:upper:]' '[:lower:]') GUEST_HOME будет равно temp_home и вот этот код не сработает if [ "${GUEST_HOME}" != "${temp_home}" ]; then     mkdir "${GUEST_HOME}" || {       echo "Failed to create ${GUEST_USER}'s home directory (${GUEST_HOME})"       exit 1     }     rmdir "${temp_home}" fi