Sårbarhet i glibc som möjliggör root-åtkomst i systemet
Företaget Qualys har upptäckt en farlig sårbarhet (CVE-2023-6246) i den standard C-biblioteket Glibc, som tillåter att genom manipulering av start av SUID-applikationer åstadkomma exekvering av egen kod med högre privilegier. Forskare har utvecklat en fungerande exploit som möjliggör att få root-rättigheter genom att manipulera kommandoradens argument vid start av verktyget su. Sårbarheten orsakas av en buffertöverflöde i funktionen __vsyslog_internal(), som används vid anrop av funktionerna syslog() och […]
