Vulnerabilitate în ld.so OpenBSD
Încărcătorul dinamic ld.so, care face parte din OpenBSD, în anumite condiții poate lăsa variabila de mediu LD_LIBRARY_PATH pentru aplicațiile SUID/SGID și astfel permite încărcarea de cod terț în contextul unui proces desfășurat cu privilegii înalte. Patch-uri pentru corectarea vulnerabilității sunt disponibile pentru versiunile 6.5 și 6.6. Patch-urile binare (syspatch) pentru platformele amd64, i386 și arm64 au fost deja implementate și […]
