CVE-2022-37706

Уязвимость CVE-2022-37706 связана с оконным менеджером Enlightenment, а именно с бинарным файлом enlightenment_sys. Этот бинарный файл имеет установленный бит SUID (Set User ID), что означает возможность его выполнения с повышенными привилегиями (обычно от имени пользователя root).

Сводка:

• Уязвимость: CVE-2022-37706 — это локальная уязвимость повышения привилегий.
• Компонент: бинарный файл enlightenment_sys в оконном менеджере Enlightenment.
• Проблема: Злоумышленник может использовать неправильную обработку ввода или небезопасные манипуляции с путями файлов в этом SUID-бинарном файле. Создав вредоносную команду или манипулируя путями файлов, злоумышленник может выполнить произвольный код от имени пользователя root.
• Воздействие: Успешная эксплуатация предоставляет злоумышленнику root-оболочку, что даёт полный контроль над системой.
• Риск: Эта уязвимость особенно опасна в системах, где установлен оконный менеджер Enlightenment, так как позволяет локальным пользователям получить root-доступ.

Меры по смягчению:

Для защиты от этой уязвимости пользователям следует обновить Enlightenment до исправленной версии, в которой права SUID корректно управляются, или удалить бит SUID из уязвимого бинарного файла (chmod u-s enlightenment_sys).

Эта уязвимость подчёркивает риски неправильного управления привилегиями в setuid-бинарных файлах.