Vulnérabilité dans l'environnement utilisateur Enlightenment, permettant d'obtenir des droits root
Une vulnérabilité (CVE-2022-37706) a été révélée dans l'environnement utilisateur Enlightenment, permettant à un utilisateur local non privilégié d'exécuter du code avec des droits root. Cette vulnérabilité n'a pas encore été corrigée (0-day), mais un exploit, déjà testé sur Ubuntu 22.04, est accessible publiquement. Le problème réside dans l'exécutable enlightenment_sys, fourni avec le drapeau suid root et exécutant, via un appel system(), certaines commandes autorisées, telles que le montage de supports […]
