O vulnerabilitate în mediul utilizatorului Enlightenment, care permite obținerea drepturilor de root
În mediul utilizatorului Enlightenment a fost descoperită o vulnerabilitate (CVE-2022-37706), care permite unui utilizator local fără privilegii să execute cod cu drepturi de root. Vulnerabilitatea nu a fost încă reparată (0-day), dar există deja un exploit disponibil public, testat pe Ubuntu 22.04. Problema există în fișierul executabil enlightenment_sys, livrat cu flagul suid root și executând prin apelul system() anumite comenzi permise, cum ar fi montarea unui dispozitiv […]
