Уязвимост в потребителското окружение Enlightenment, позволяваща придобиването на права root
В потребителското окружение Enlightenment е открита уязвимост (CVE-2022-37706), която позволява на непривилегирован локален потребител да изпълни код с права root. Уязвимостта все още не е отстранена (0-day), но в публично пространство вече съществува експлойт, тестван в Ubuntu 22.04. Проблемът е налице в изпълнимия файл enlightenment_sys, предоставян с флаг suid root и изпълняващ определени разрешени команди чрез извикване на system(), като монтиране на устройство […]
