Vulnerabilitet në mjedisin e përdoruesit Enlightenment, duke lejuar marrjen e të drejtave root.
Në mjedisin e përdoruesit Enlightenment është zbuluar një dobësi (CVE-2022-37706), e cila i lejon një përdoruesi lokal të pa privilegjuar të ekzekutojë kod me të drejta root. Dobësia ende nuk është rregulluar (0-day), por në dispozitë është tashmë një eksploit i testuar në Ubuntu 22.04. Problemi ekziston në skedarin ekzekutiv enlightenment_sys, i cili ofrohet me flag suid root dhe ekzekuton përmes thirrjes system() disa komanda të lejuara, si montimi i pajisjeve […]
