Sårbarhet i brukermiljøet Enlightenment som tillater oppnåelse av root-rettigheter
En brukermiljø for Enlightenment har oppdaget en sårbarhet (CVE-2022-37706) som gjør det mulig for en ikke-privilegert lokal bruker å kjøre kode med root-rettigheter. Sårbarheten er ennå ikke rettet (0-dagers), men det finnes allerede et offentlig tilgjengelig exploit som er testet i Ubuntu 22.04. Problemet finnes i kjørefilen enlightenment_sys, levert med suid root-flagget, som utfører spesifikke tillatte kommandoer via system()-kallet, som å montere lagringsenheter […]
