{"id":125200,"date":"2025-05-20T03:05:16","date_gmt":"2025-05-20T01:05:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-glibc-zatragivayushhaya-staticheski-sobrannye-suid-fajly-s-dlopen"},"modified":"2025-05-20T03:05:16","modified_gmt":"2025-05-20T01:05:16","slug":"uyazvimost-v-glibc-zatragivayushhaya-staticheski-sobrannye-suid-fajly-s-dlopen","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-v-glibc-zatragivayushhaya-staticheski-sobrannye-suid-fajly-s-dlopen","title":{"rendered":"Sicherheitsanf\u00e4lligkeit in Glibc, die statisch erstellte SUID-Dateien mit dlopen betrifft","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In der Standard-C-Bibliothek Glibc wurde eine Schwachstelle (CVE-2025-4802) entdeckt, die es erm\u00f6glicht, Code mit den Berechtigungen eines anderen Benutzers auszuf\u00fchren, die beim Starten von Anwendungen mit dem suid-Flag vergeben werden. Die Gefahr des Problems wird durch die Bedingungen, unter denen es auftritt, gemindert \u2014 die Entwickler von Glibc konnten kein einziges suid-Programm finden, auf das die entdeckte Schwachstelle anwendbar w\u00e4re. Es ist jedoch nicht auszuschlie\u00dfen, dass im Alltag eigene suid-Programme verwendet werden, die die Bedingungen f\u00fcr einen Angriff erf\u00fcllen. <\/p>\n
Die Ausnutzung der Schwachstelle ist nur bei statisch kompilierten SUID-Programmen m\u00f6glich, die die Funktion dlopen aufrufen. Neben Programmen, die direkt dlopen aufrufen, betrifft die Schwachstelle auch Programme, in denen die Funktion dlopen indirekt als Folge eines setlocale-Aufrufs oder von NSS-Funktionen wie getaddrinfo ausgef\u00fchrt wird. <\/p>\n
Das Problem wird durch die Verarbeitung der Umgebungsvariable LD_LIBRARY_PATH im Kontext von SUID-Anwendungen im Falle eines dlopen-Aufrufs aus statisch kompilierten Programmen verursacht (die Ignorierung von LD_LIBRARY_PATH trat nur bei dynamischer Verkn\u00fcpfung auf). Durch das Setzen eines Pfades in LD_LIBRARY_PATH kann ein Angreifer das Laden einer gef\u00e4lschten Bibliothek aus seinem Verzeichnis organisieren. Die Schwachstelle tritt ab Version Glibc 2.27 (Februar 2018) auf und wurde in der Version Glibc 2.39 (Februar 2024) behoben. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"