Уязвимост в Glibc, засягаща статично компилирани suid файлове с dlopen
В стандартната Си библиотека Glibc е открита уязвимост (CVE-2025-4802), позволяваща изпълнение на код с привилегии на друг потребител, зададени при стартиране на приложения с флага suid. Опасността от проблема се свежда до условията, при които той се проявява — разработчиците на Glibc не успяха да намерят нито една suid програма, към която да е приложима откритата уязвимост. При това не е изключено, че в обиход […]
