Уязвимост в glibc, позволяваща получаване на root-достъп в системата
Компанията Qualys откри опасна уязвимост (CVE-2023-6246) в стандартната C-библиотека Glibc, която позволява чрез манипулации при стартиране на SUID-приложения да се извърши изпълнение на собствен код с повишени привилегии. Изследователите успяха да разработят работещ експлойт, който позволява получаване на права root чрез манипулация с аргументите на командния ред при стартиране на утилитата su. Уязвимостта е причинена от препълване на буфера в функцията __vsyslog_internal(), използвана при извикване на функциите syslog() и […]
