CVE-2022-37706

CVE-2022-37706 エクスプロイト: Enlightenment v0.25.3 権限昇格 説明 このリポジトリには、CVE-2022-37706 のエクスプロイトが含まれています。これは Enlightenment v0.25.3 およびそれ以前のバージョンにおけるローカル権限昇格の脆弱性です。この脆弱性は、デフォルトでSUID rootとなっている enlightenmentsys バイナリが、/dev/.. で始まるパス名を不適切に処理することに起因します。この動作を悪用することで、攻撃者はrootとして任意のコマンドを実行し、システムを完全に制御できるようになります。...