[LOCAL PRIV ESC VULN] 该软件存在本地权限提升漏洞

我正在向社区发出此信息,因为在 opensnitch 中似乎存在权限升级漏洞。原作者告诉我可以继续申请 CVE,因为他们不认为此漏洞具有足够的影响,并且不打算修复它。我希望它不会产生影响,因为我不希望任何人发生安全事件。我发布此信息,至少是为了通知用户此漏洞存在,并可能会对他们产生影响。由于我被告知不会有补丁发布,所以我现在正在申请 CVE(UTC 2019 年 8 月 19 日 01:03)。相关说明和 PoC 将在今天或明天(2019 年 8 月 19-20 日)公布。