Hiba a Glibc-ben, amely statikusan összeállított suid fájlokat érint a dlopen-nel
A standard C könyvtárban, a Glibc-ben egy sérülékenységet (CVE-2025-4802) fedeztek fel, amely lehetővé teszi, hogy más felhasználó privilégiumaival rendelkező kódot hajtsanak végre, amikor alkalmazásokat suid zászlóval indítanak. A probléma veszélyességét csökkenti a megjelenésének feltételei — a Glibc fejlesztői nem tudtak találni egyetlen suid programot sem, amelyre ez a sérülékenység alkalmazható lenne. Ugyanakkor nem kizárt, hogy a gyakorlatban […]
