Vulnerabilidade no ambiente do usuário Enlightenment, permitindo a obtenção de privilégios de root
Foi descoberta uma vulnerabilidade no ambiente de usuário Enlightenment (CVE-2022-37706), que permite que um usuário local não privilegiado execute código com permissões de root. A vulnerabilidade ainda não foi corrigida (0-day), mas já existe um exploit disponível publicamente, testado no Ubuntu 22.04. O problema está presente no arquivo executável enlightenment_sys, fornecido com o flag suid root e que executa, através da chamada system(), certos comandos permitidos, como montar um dispositivo […]
