Ranljivost u korisničkom okruženju Enlightenment koja omogućava dobijanje root prava
V uporabniškem okolju Enlightenment je bila odkrita ranljivost (CVE-2022-37706), ki omogoča neprivilegiranemu lokalnemu uporabniku izvajanje kode s pravicami root. Ranljivost še ni bila odpravljena (0-day), vendar je že na voljo exploit, testiran na Ubuntu 22.04. Problem se pojavlja v izvršni datoteki enlightenment_sys, ki je dostavljena s priviligijem suid root in izvaja določene dovoljene ukaze, kot je montaža naprave […]
