Vulnérabilité dans ld.so OpenBSD
Le chargeur dynamique ld.so, intégré dans OpenBSD, peut dans certaines conditions laisser la variable d'environnement LD_LIBRARY_PATH pour une application SUID/SGID, permettant ainsi de charger du code tiers dans le contexte d'un processus exécuté avec des privilèges accrus. Des correctifs pour cette vulnérabilité sont disponibles pour les versions 6.5 et 6.6. Des correctifs binaires (syspatch) pour les plateformes amd64, i386 et arm64 sont déjà en production et […]
