Podatność w ld.so OpenBSD
Dynamiczny loader ld.so, który jest częścią OpenBSD, w określonych warunkach może pozostawić zmienną środowiskową LD_LIBRARY_PATH dla aplikacji SUID/SGID, co umożliwia załadowanie zewnętrznego kodu w kontekście procesu wykonywanego z podwyższonymi uprawnieniami. Łatki naprawiające tę lukę są dostępne dla wydań 6.5 i 6.6. Binarne łaty (syspatch) dla platform amd64, i386 i arm64 już zostały uruchomione w produkcji i […]
