Kwetsbaarheid in glibc die root-toegang tot het systeem mogelijk maakt
Het bedrijf Qualys heeft een gevaarlijke kwetsbaarheid (CVE-2023-6246) ontdekt in de standaard C-bibliotheek Glibc, die via manipulatie van de uitvoering van SUID-applicaties kan leiden tot het uitvoeren van eigen code met verhoogde privileges. Onderzoekers hebben een werkende exploit ontwikkeld die root-rechten verwerft door te manipuleren met de commandoregelargumenten bij het uitvoeren van de su-tool. De kwetsbaarheid wordt veroorzaakt door een buffer overflow in de functie __vsyslog_internal(), die wordt gebruikt bij het aanroepen van de functies syslog() en […]
