Zranitelnost v uživatelském prostředí Enlightenment, která umožňuje získat práva roota
V uživatelském prostředí Enlightenment byla identifikována zranitelnost (CVE-2022-37706), která umožňuje nepřihlášenému místnímu uživateli spustit kód s právy root. Zranitelnost dosud nebyla opravena (0-day), ale v otevřeném přístupu již existuje exploit, který byl testován na Ubuntu 22.04. Problém se vyskytuje v spustitelném souboru enlightenment_sys, dodávaném s flagem suid root a vykonávajícím některé povolené příkazy prostřednictvím volání system(), jako je montování zařízení […]
