{"id":125200,"date":"2025-05-20T03:05:16","date_gmt":"2025-05-20T01:05:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-glibc-zatragivayushhaya-staticheski-sobrannye-suid-fajly-s-dlopen"},"modified":"2025-05-20T03:05:16","modified_gmt":"2025-05-20T01:05:16","slug":"uyazvimost-v-glibc-zatragivayushhaya-staticheski-sobrannye-suid-fajly-s-dlopen","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimost-v-glibc-zatragivayushhaya-staticheski-sobrannye-suid-fajly-s-dlopen","title":{"rendered":"Eine Schwachstelle in Glibc, die statisch kompilierte suid-Dateien mit dlopen betrifft","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In der Standard-C-Bibliothek Glibc wurde eine Schwachstelle (CVE-2025-4802) entdeckt, die es erm\u00f6glicht, Code mit den Rechten eines anderen Benutzers auszuf\u00fchren, die beim Starten von Anwendungen mit dem SUID-Flag festgelegt werden. Die Gef\u00e4hrlichkeit des Problems wird durch die Bedingungen, unter denen es auftritt, gemindert \u2014 die Entwickler von Glibc konnten kein einziges SUID-Programm finden, auf das die entdeckte Schwachstelle anwendbar w\u00e4re. Es ist jedoch nicht auszuschlie\u00dfen, dass im Umlauf eigene SUID-Programme verwendet werden, die den Bedingungen einer m\u00f6glichen Attacke entsprechen. <\/p>\n
Die Ausnutzung der Schwachstelle ist nur f\u00fcr statisch kompilierte SUID-Programme m\u00f6glich, die die Funktion dlopen aufrufen. Neben Programmen, die dlopen direkt aufrufen, betrifft die Schwachstelle auch Programme, in denen die Funktion dlopen indirekt als Folge des Aufrufs von setlocale oder NSS-Funktionen wie getaddrinfo ausgef\u00fchrt wird. <\/p>\n
Das Problem wird durch die Verarbeitung der Umgebungsvariable LD_LIBRARY_PATH im Kontext von SUID-Anwendungen beim Aufruf von dlopen aus statisch kompilierten Programmen verursacht (die Ignorierung von LD_LIBRARY_PATH trat nur bei dynamischer Verlinkung auf). Durch das Setzen des Pfades in LD_LIBRARY_PATH kann ein Angreifer das Laden einer gef\u00e4lschten Bibliothek aus seinem Verzeichnis organisieren. Die Verwundbarkeit tritt ab Version Glibc 2.27 (Februar 2018) auf und wurde in der Version Glibc 2.39 (Februar 2024) behoben. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"