Sårbarhet i glibc som gjør at man kan oppnå root-tilgang i systemet
Qualys har avdekket en farlig sårbarhet (CVE-2023-6246) i den standard C-biblioteket Glibc, som gjør det mulig å kjøre sin egen kode med forhøyede privilegier gjennom manipulasjoner ved oppstart av SUID-applikasjoner. Forskere klarte å utvikle en fungerende exploit som gir root-rettigheter ved å manipulere kommandolinjeargumentene ved oppstart av su-verktøyet. Sårbarheten skyldes bufferoverløp i funksjonen __vsyslog_internal(), som brukes ved kall til syslog()-funksjonene og […]
