{"id":125200,"date":"2025-05-20T03:05:16","date_gmt":"2025-05-20T01:05:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-glibc-zatragivayushhaya-staticheski-sobrannye-suid-fajly-s-dlopen"},"modified":"2025-05-20T03:05:16","modified_gmt":"2025-05-20T01:05:16","slug":"uyazvimost-v-glibc-zatragivayushhaya-staticheski-sobrannye-suid-fajly-s-dlopen","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimost-v-glibc-zatragivayushhaya-staticheski-sobrannye-suid-fajly-s-dlopen","title":{"rendered":"Vulnerabilidad en Glibc que afecta a archivos suid compilados est\u00e1ticamente con dlopen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se ha descubierto una vulnerabilidad en la biblioteca est\u00e1ndar de C Glibc (CVE-2025-4802) que permite la ejecuci\u00f3n de c\u00f3digo con los privilegios de otro usuario que se establecen al iniciar aplicaciones con la bandera suid. El peligro de este problema se ve mitigado por las condiciones bajo las cuales se manifiesta: los desarrolladores de Glibc no han podido encontrar ning\u00fan programa suid al que se pueda aplicar la vulnerabilidad descubierta. Sin embargo, no se puede descartar que se utilicen programas suid personalizados que cumplan con las condiciones para llevar a cabo el ataque. <\/p>\n
La explotaci\u00f3n de la vulnerabilidad solo es posible para programas suid compilados est\u00e1ticamente que llaman a la funci\u00f3n dlopen. Adem\u00e1s de los programas que llaman directamente a dlopen, la vulnerabilidad tambi\u00e9n afecta a programas en los que la funci\u00f3n dlopen se ejecuta indirectamente, como resultado de la llamada a setlocale o funciones NSS, como getaddrinfo. <\/p>\n
El problema es causado por el manejo de la variable de entorno LD_LIBRARY_PATH en el contexto de aplicaciones suid cuando se llama a dlopen desde programas compilados est\u00e1ticamente (el ignore de LD_LIBRARY_PATH solo se aplicaba a la vinculaci\u00f3n din\u00e1mica). A trav\u00e9s de la configuraci\u00f3n de la ruta en LD_LIBRARY_PATH, un atacante puede organizar la carga de una biblioteca fraudulentas desde su propio directorio. La vulnerabilidad se manifiesta a partir de la versi\u00f3n Glibc 2.27 (febrero de 2018) y se corrigi\u00f3 en la versi\u00f3n Glibc 2.39 (febrero de 2024). \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"