Sårbarhet i användarmiljön Enlightenment som möjliggör åtkomst till root-rettigheter.
I användarmiljön Enlightenment har en sårbarhet identifierats (CVE-2022-37706) som gör det möjligt för en oprivilegierad lokal användare att köra kod med root-behörighet. Sårbarheten har ännu inte blivit åtgärdad (0-dagars), men det finns redan en exploaterad kod tillgänglig som har testats i Ubuntu 22.04. Problemet finns i körbarheten enlightenment_sys, som levereras med suid-root-flaggan och kör vissa tillåtna kommandon via system()-anrop, såsom montering av enhet […]
