Vulnerabilidad en el entorno de usuario Enlightenment que permite obtener derechos de root
Se ha identificado una vulnerabilidad en el entorno de usuario Enlightenment (CVE-2022-37706) que permite a un usuario local no privilegiado ejecutar código con derechos de root. La vulnerabilidad aún no ha sido corregida (0-day), pero ya hay un exploit disponible públicamente, probado en Ubuntu 22.04. El problema reside en el archivo ejecutable enlightenment_sys, que se distribuye con la bandera suid root y que ejecuta ciertos comandos permitidos a través de la llamada system(), como la unión de dispositivos […]
