SÄrbarhet i glibc som möjliggör root-Ätkomst i systemet
Företaget Qualys har upptĂ€ckt en farlig sĂ„rbarhet (CVE-2023-6246) i den standard C-biblioteket Glibc, som tillĂ„ter att genom manipulering av start av SUID-applikationer Ă„stadkomma exekvering av egen kod med högre privilegier. Forskare har utvecklat en fungerande exploit som möjliggör att fĂ„ root-rĂ€ttigheter genom att manipulera kommandoradens argument vid start av verktyget su. SĂ„rbarheten orsakas av en buffertöverflöde i funktionen __vsyslog_internal(), som anvĂ€nds vid anrop av funktionerna syslog() och […]
