A glibc-ben lévő sebezhetőség lehetővé teszi a root hozzáférést a rendszerben
A Qualys cég felfedezett egy veszélyes sebezhetőséget (CVE-2023-6246) a Glibc standard C könyvtárban, amely lehetővé teszi, hogy SUID alkalmazások indításával manipulálva a felhasználó saját kódját futtassa magasabb jogosultságokkal. A kutatók sikerült egy működő exploitot kifejleszteni, amely lehetővé teszi a root jogosultságok megszerzését a su segédprogram parancssori argumentumainak manipulálásával. A sebezhetőséget a __vsyslog_internal() funkcióban bekövetkező puffertúlcsordulás okozza, amelyet a syslog() és […] funkciók hívásakor használnak.
