Zraniteľnosť v glibc, ktorá umožňuje získať root prístup k systému
Spoločnosť Qualys identifikovala nebezpečnú zraniteľnosť (CVE-2023-6246) v štandardnej C knižnici Glibc, ktorá umožňuje cez manipulácie s spúšťaním SUID aplikácií dosiahnuť vykonanie vlastného kódu s vyššími oprávneniami. Výskumníci dokázali vyvinúť funkčný exploit, ktorý umožňuje získať práva root prostredníctvom manipulácie s argumentmi príkazového riadka pri spúšťaní utilít su. Zraniteľnosť je spôsobená pretečením vyrovnávacej pamäte vo funkcii __vsyslog_internal(), používanou pri volaní funkcií syslog() a […]
