O vulnerabilitate în glibc, care permite obținerea accesului root în sistem
Compania Qualys a descoperit o vulnerabilitate periculoasă (CVE-2023-6246) în biblioteca standard C Glibc, care permite, prin manipularea aplicațiilor SUID, executarea codului cu privilegii ridicate. Cercetătorii au reușit să dezvolte un exploit funcțional, care permite obținerea drepturilor de root prin manipularea argumentelor din linia de comandă la lansarea utilitarului su. Vulnerabilitatea este cauzată de o depășire a buffer-ului în funcția __vsyslog_internal(), folosită la apelul funcțiilor syslog() și […]
