CVE-2016-2568

Podatność CVE-2016-2568 dotyczy narzędzia pkexec, które przy użyciu opcji --user nonpriv pozwala lokalnym użytkownikom na ucieczkę do sesji nadrzędnej poprzez spreparowane wywołanie ioctl TIOCSTI, co umożliwia wprowadzenie znaków do bufora wejściowego terminala.

Ta podatność może prowadzić do nieautoryzowanego dostępu do sesji nadrzędnej, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych użytkowników.