Sårbarhed i glibc, der muliggør root-adgang i systemet
Qualys har identificeret en farlig sårbarhed (CVE-2023-6246) i den standard C-bibliotek Glibc, som gør det muligt at opnå kodeeksekvering med forhøjede rettigheder ved at manipulere med opstart af SUID-applikationer. Forskere har udviklet en fungerende exploit, der giver root-rettigheder ved at manipulere med kommandolinjeargumenter ved opstart af su-værktøjet. Sårbarheden skyldes en buffer overflow i funktionen __vsyslog_internal(), som bruges i kald til syslog() funktioner og […]
