Vulnerabilidade no glibc que permite acesso root ao sistema
A empresa Qualys identificou uma vulnerabilidade crítica (CVE-2023-6246) na biblioteca padrão C Glibc, que permite a execução de código com privilégios elevados através da manipulação da execução de aplicativos SUID. Os pesquisadores conseguiram desenvolver um exploit funcional que permite obter privilégios de root por meio da manipulação dos argumentos da linha de comando ao executar a ferramenta su. A vulnerabilidade é causada por um estouro de buffer na função __vsyslog_internal(), usada ao chamar as funções syslog() e […]
