Zraniteľnosť v používateľskom prostredí Enlightenment, ktorá umožňuje získať práva root
V používateľskom prostredí Enlightenment bola zistená zraniteľnosť (CVE-2022-37706), ktorá umožňuje nepriviligovanému lokálnemu používateľovi vykonať kód s právami root. Zraniteľnosť zatiaľ nebola opravená (0-day), ale v otvorenom prístupe už existuje exploit, ktorý bol testovaný v Ubuntu 22.04. Problém je prítomný v spustiteľnom súbore enlightenment_sys, dodávanom s praporom suid root a vykonávajúcom prostredníctvom volania system() určité povolené príkazy, ako je montovanie úložiska […]
