Dobësia në ld.so për OpenBSD
El cargador dinámico ld.so, incluido en OpenBSD, en determinadas condiciones, puede dejar la variable de entorno LD_LIBRARY_PATH para aplicaciones SUID/SGID y, de este modo, permitir cargar código externo en el contexto de un proceso ejecutado con privilegios elevados. Los parches que corrigen esta vulnerabilidad están disponibles para las versiones 6.5 y 6.6. Los parches binarios (syspatch) para las plataformas amd64, i386 y arm64 ya se han puesto en producción y […]
