Kwetsbaarheid in de gebruikersomgeving van Enlightenment die root-rechten kan verkrijgen
In de gebruikersomgeving van Enlightenment is een kwetsbaarheid (CVE-2022-37706) ontdekt die een niet-geprivilegieerde lokale gebruiker in staat stelt om code met root-rechten uit te voeren. De kwetsbaarheid is nog niet opgelost (0-day), maar er is al een exploit beschikbaar die is getest in Ubuntu 22.04. Het probleem doet zich voor in het uitvoerbare bestand enlightenment_sys, dat met de suid root-vlag wordt geleverd en via een system() oproep bepaalde toegestane commando's uitvoert, zoals het monteren van opslag […]
