Ranljivost u korisničkom okruženju Enlightenment koja omogućava sticanje root prava
U korisničkom okruženju Enlightenment otkrivena je ranjivost (CVE-2022-37706) koja omogućava neprivilegiranom lokalnom korisniku da izvrši kod s root privilegijama. Ranjivost još nije ispravljena (0-day), ali već postoji javno dostupan exploit koji je testiran na Ubuntu 22.04. Problem se javlja u izvršnoj datoteci enlightenment_sys, koja se isporučuje s suid root zastavom i izvršava određene omogućene naredbe putem system() poziva, kao što je montiranje uređaja […]
