Sårbarhed i brugergrænsefladen Enlightenment, der tillader opnåelse af root-rettigheder
I brugergrænsefladen Enlightenment er der blevet identificeret en sårbarhed (CVE-2022-37706), der gør det muligt for en uprivilegeret lokal bruger at udføre kode med root-rettigheder. Sårbarheden er endnu ikke blevet rettet (0-dag), men der eksisterer allerede et exploit tilgængeligt offentligt, som er testet i Ubuntu 22.04. Problemet findes i den kørbare fil enlightenment_sys, der leveres med suid-root-flaget og udfører visse tilladte kommandoer gennem system()-kald, såsom at montere lagermedier […]
