Vulnerabilitet në glibc, që lejon marrjen e aksesit root në sistem
Kompania Qualys zbuloi një vulnerabilitet të rrezikshëm (CVE-2023-6246) në bibliotekën standarde të C-së Glibc, i cili lejon, përmes manipulimeve me ekzekutimin e aplikacioneve SUID, të arrihet ekzekutimi i kodit të tij me privilegje të rrisura. Kërkuesit arritën të zhvillojnë një eksploat të punës, i cili mundëson marrjen e të drejtave root përmes manipulimit me argumentet e linjës së komandës gjatë ekzekutimit të utilitarit su. Vulnerabiliteti shkaktohet nga mbushja e tepërt të buffers në funksionin __vsyslog_internal(), i cili përdoret gjatë thirrjes së funksioneve syslog() dhe […]
