Sebezhetőség az Enlightenment felhasználói környezetében, amely lehetővé teszi a root jogok megszerzését
Az Enlightenment felhasználói környezetében felfedeztek egy sebezhetőséget (CVE-2022-37706), amely lehetővé teszi, hogy egy nem privilegizált helyi felhasználó root jogosultsággal kódot hajtson végre. A sebezhetőség jelenleg még nem javított (0-day), de már elérhető egy exploit, amelyet Ubuntu 22.04 alatt teszteltek. A probléma a suid root zászlóval mellékelt enlightenment_sys végrehajtási fájlban található, amely a system() híváson keresztül meghatározott engedélyezett parancsokat hajt végre, például tárolók csatolását […]
