Eine Schwachstelle in glibc, die Root-Zugriff im System ermöglicht
Das Unternehmen Qualys hat eine gefährliche Schwachstelle (CVE-2023-6246) in der Standard-C-Bibliothek Glibc entdeckt, die es durch Manipulationen beim Ausführen von SUID-Anwendungen ermöglicht, eigenen Code mit erhöhten Rechten auszuführen. Forscher konnten einen funktionierenden Exploit entwickeln, der Root-Rechte durch Manipulation der Befehlszeilenargumente beim Ausführen des Tools su erlangt. Die Schwachstelle wird durch einen Pufferüberlauf in der Funktion __vsyslog_internal() verursacht, die bei Aufrufen von syslog() verwendet wird […]
