Уязвимост в Glibc, засягаща статично компилирани suid файлове с dlopen

В стандартната C-библиотека Glibc беше открита уязвимост (CVE-2025-4802), която позволява изпълнението на код с привилегии на друг потребител, задавани при стартиране на приложения с флага suid. Опасността от проблема се минимизира от условията, при които той се проявява — разработчиците на Glibc не успяха да намерят нито една suid-програма, на която да може да се приложи откритата уязвимост. Въпреки това, не може да се изключи възможността, че в практиката се използват собствени suid-програми, отговарящи на условията за извършване на атака.

Експлоатацията на уязвимостта е възможна единствено за статически компиларани suid-програми, които извикват функцията dlopen. Освен програмите, които директно извикват dlopen, уязвимостта засяга и програми, в които функцията dlopen се изпълнява косвено, като следствие от извикването на setlocale или NSS-функции, като getaddrinfo.

Проблемът е причинен от обработката на променливата на средата LD_LIBRARY_PATH в контекста на suid-приложения, когато се извиква dlopen от статически компилирани програми (игнорирането на LD_LIBRARY_PATH работеше само при динамична компоновка). Чрез задаване на път в LD_LIBRARY_PATH атакуващият може да организира зареждането на фалшива библиотека от своя каталог. Уязвимостта се проявява от версия Glibc 2.27 (февруари 2018) и е отстранена в версия Glibc 2.39 (февруари 2024).

Източник: opennet.ru