Vulnerabilitāte lietotāja vidē Enlightenment, kas ļauj iegūt root tiesības
Lietotāju vidē Enlightenment atklāta ievainojamība (CVE-2022-37706), kas ļauj nepienācīgiem lokālajiem lietotājiem izpildīt kodu ar root tiesībām. Ievainojamība vēl nav novērsta (0-day), taču atklāts jau ir exploits, kas testēts Ubuntu 22.04. Problēma pastāv izpildāmajā failā enlightenment_sys, kas tiek piegādāts ar suid root karogu un izpilda konkrētas atļautas komandas, piemēram, diska montēšanu […]
