Zranitelnost v glibc, která umožňuje získat root přístup do systému
Společnost Qualys objevila vážnou zranitelnost (CVE-2023-6246) v standardní knihovně C Glibc, která umožňuje přes manipulaci se spouštěním SUID aplikací dosáhnout spuštění vlastního kódu s vyššími privilegii. Výzkumníci dokázali vyvinout funkční exploit, který umožňuje získat root práva prostřednictvím manipulace s argumenty příkazového řádku při spuštění nástroje su. Zranitelnost je způsobena přetečením bufferu ve funkci __vsyslog_internal(), která se používá při volání funkcí syslog() a […]
