CVE-2020-16125

सारांश

gdm3 के 3.36.2 या 3.38.2 से पहले के संस्करण gnome-initial-setup शुरू कर देते थे यदि gdm3 समय पर dbus के माध्यम से accountservice सेवा से संपर्क नहीं कर पाता था; Ubuntu (और संभावित रूप से इसके व्युत्पन्न संस्करणों) पर इसे एक अतिरिक्त समस्या के साथ जोड़ा जा सकता था जो किसी स्थानीय उपयोगकर्ता को एक नया विशेषाधिकार प्राप्त खाता बनाने की अनुमति दे सकता था।

• CVE-2020-16125-ReproductionPoC

  CVE-2020-16125 का पुनरुत्पादन, Ubuntu gdm3 में एक स्थानीय विशेषाधिकार वृद्धि। प्रदर्शित करता है कि कैसे accountsservice को क्रैश करना gnome-initial-setup को एक विशेषाधिकार प्राप्त खाता बनाने के लिए ट्रिगर करता है।