Vulnérabilité dans glibc permettant d'obtenir un accès root sur le système.
La société Qualys a identifié une vulnérabilité critique (CVE-2023-6246) dans la bibliothèque standard en C Glibc, permettant par manipulation du lancement d'applications SUID d'exécuter son propre code avec des privilèges accrus. Les chercheurs ont pu développer un exploit fonctionnel permettant d'obtenir des droits root en manipulant les arguments de ligne de commande lors du lancement de l'outil su. La vulnérabilité est causée par un débordement de tampon dans la fonction __vsyslog_internal(), utilisée lors de l'appel des fonctions syslog() et […]
