2026-04-30 07:58 UTC
@bayartb 'rm /usr/bin/su' (plus besoin).
Replies (2)
-
@bortzmeyer@mastodon.gougere.fr 2026-04-30 08:02
@LaurentChemla @bayartb Ça empêche l'exploitation officielle mais ça ne répare pas le problème, non ?
-
@bortzmeyer@mastodon.gougere.fr 2026-04-30 08:13
@LaurentChemla @bayartb "No. Any setuid-root binary readable by the user works. passwd, chsh, chfn, mount, sudo, pkexec are all viable. The PoC defaults to su because it's present on every distro tested." (La FAQ)