Descoberta nova vulnerabilidade na glibc que garante acesso como root na maioria das distribuições

Descoberta nova vulnerabilidade na Glibc garante acesso a root na maioria das distribuições

 A CVE-2023-6246 descreve uma vulnerabilidade na função __vsyslog_internal() da glibc, função utilizada para propósitos de loggin do sistema pelo syslog() e vsyslog() e que foi introduzida "acidentalmente" no lançamento da versão 2.37 em Agosto de 2.022.

 O gerente de produtos da Threat Research Unit em Qualys descreve que essa vulnerabilidade permite ao atacante escalar privilégio de acesso como root na maioria das distribuições:

"Embora a vulnerabilidade requer condições específicas para explorar, ... seu impacto é significante devido ao amplo uso da biblioteca afetada..."

 Ainda foi observado que há mais duas falhas na glibc na função __vsyslog_internal() (CVE-2023-6779 e CVE-2023-6780) e um terceiro bug na função library's qsort() que pode levar a corrupção de memória. Essa vulnerabilidade afeta todas as versões da glibc desde 1.992.

 A Qualys já havia detalhada outra falha na glibc conhecido como Looney Tunables (CVE-2023-4911, CVSS score: 7.8) que também resultavam em escalar privilégio.

Fonte da informação: thehackernews.com

QUER APRENDER LINUX? ENTÃO CONFIRA O MEU CURSO DE MIGRAÇÃO PARA LINUX CLICANDO AQUI :)

E não esqueçam de conferir também o meu mini curso de atributos no Linux