Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] GNU glibc opravuje vysoko závažnú zraniteľnosť
GNU vo verzii 2.39 opravuje vysoko závažnú zraniteľnosť v produkte glibc [1]. Z operačných systémov zatiaľ poskytol opravu iba Debian, a to pre vydanie trixie vo verzii 2.41-7 a sid vo verzii 2.41-8 [2].
Neautentizovanému lokálnemu útočníkovi je z dôvodu nesprávneho spracovania premennej prostredia LD_LIBRARY_PATH vo vybraných staticky linkovaných programoch s príznakom setuid, ktoré volajú funkciu dlopen (napríklad nepriamo cez setlocale alebo funkcie Name Service Switch, ako je getaddrinfo), umožnené načítať útočníkom kontrolovanú knižnicu a potenciálne spustiť kód. Zneužitie zraniteľnosti vyžaduje špecifický typ programu, ktorý však v čase zverejnenia nebol identifikovaný, hoci nemožno vylúčiť jeho existenciu [1].
Zraniteľnosť sa nachádza v produkte:
- glibc; >=2.27, <=2.38
CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2025-4802 na cve.org, NVD
- CWE-426: Untrusted Search Path na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 16. 5. 2025.
Odkazy
Za CESNET, z.s.p.o. Michaela Jarošová dňa 20. 5. 2025.