CVE-2022-37706

CVE-2022-37706 漏洞与 Enlightenment 窗口管理器有关，具体涉及 enlightenment_sys 二进制文件。该二进制文件启用了 SUID（设置用户ID）位，这意味着它可以以提升的权限（通常是以 root 用户身份）执行。

摘要：

• 漏洞：CVE-2022-37706 是一个本地权限提升漏洞。
• 组件：Enlightenment 窗口管理器中的 enlightenment_sys 二进制文件。
• 问题：攻击者可以利用该 SUID 二进制文件中的不当输入处理或不安全的文件路径操纵。通过构造恶意命令或操纵文件路径，攻击者可以以 root 用户身份执行任意代码。
• 影响：成功利用后，攻击者将获得 root shell，从而完全控制系统。
• 风险：在安装了 Enlightenment 窗口管理器的系统上，此漏洞尤其危险，因为它允许本地用户获得 root 访问权限。

缓解措施：

为防范此漏洞，用户应更新到已修补的 Enlightenment 版本，其中 SUID 权限得到适当管理，或者从易受攻击的二进制文件中移除 SUID 位（chmod u-s enlightenment_sys）。

此漏洞凸显了 setuid 二进制文件中权限管理不当的风险。