Vulnerablus Enlightenmenti kasutajakeskkonnas, mis võimaldab saada root-õigusi.
Enlightenmenti kasutajakeskkonnas avastati haavatavus (CVE-2022-37706), mis võimaldab mitterikkalikul kohalikul kasutajal käivitada koodi root-õigustega. Haavatavus on endiselt lahendamata (0-päev) ja avalikult on juba saadaval exploit, mis on testitud Ubuntu 22.04-s. Probleem esineb exécutables failis enlightenment_sys, mis tarnitakse suid root lipukesega ja täidab läbi system() teatud lubatud käske, nagu mäluseadmise mountimine […]
