{"id":1125981,"date":"2024-01-31T04:53:24","date_gmt":"2024-01-31T06:53:24","guid":{"rendered":"https:\/\/teknomers.com\/fr\/une-nouvelle-faille-glibc-accorde-aux-attaquants-un-acces-root-sur-les-principales-distributions-linux\/"},"modified":"2024-01-31T04:53:28","modified_gmt":"2024-01-31T06:53:28","slug":"une-nouvelle-faille-glibc-accorde-aux-attaquants-un-acces-root-sur-les-principales-distributions-linux","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/une-nouvelle-faille-glibc-accorde-aux-attaquants-un-acces-root-sur-les-principales-distributions-linux\/","title":{"rendered":"Une nouvelle faille Glibc accorde aux attaquants un acc\u00e8s root sur les principales distributions Linux"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>31 janvier 2024<\/span>\ue804<\/i>R\u00e9daction<\/span><\/span>Vuln\u00e9rabilit\u00e9\/S\u00e9curit\u00e9 des points de terminaison<\/span><\/p>\n<\/div>\n

\n
<\/a><\/div>\n

Les attaquants locaux malveillants peuvent obtenir un acc\u00e8s root complet sur les machines Linux en tirant parti d’une faille de s\u00e9curit\u00e9 r\u00e9cemment r\u00e9v\u00e9l\u00e9e dans la biblioth\u00e8que GNU C (alias glibc).<\/p>\n

Suivie comme CVE-2023-6246, la vuln\u00e9rabilit\u00e9 de d\u00e9passement de tampon bas\u00e9e sur le tas est enracin\u00e9e dans la fonction __vsyslog_internal() de la glibc, qui est utilis\u00e9e par syslog() et vsyslog()<\/a> \u00e0 des fins de journalisation du syst\u00e8me. Il aurait \u00e9t\u00e9 introduit accidentellement en ao\u00fbt 2022 avec la sortie de la glibc 2.37.<\/p>\n

“Cette faille permet une \u00e9l\u00e9vation de privil\u00e8ges locale, permettant \u00e0 un utilisateur non privil\u00e9gi\u00e9 d’obtenir un acc\u00e8s root complet”, Saeed Abbasi, chef de produit de l’unit\u00e9 de recherche sur les menaces chez Qualys, dit<\/a>l’ajout de cela affecte les principales distributions Linux comme Debian, Ubuntu et Fedora.<\/p>\n

\"La<\/a><\/center><\/div>\n

Un acteur malveillant pourrait exploiter cette faille pour obtenir des autorisations \u00e9lev\u00e9es via des entr\u00e9es sp\u00e9cialement con\u00e7ues pour les applications qui utilisent ces fonctions de journalisation.<\/p>\n

“Bien que le vuln\u00e9rabilit\u00e9<\/a> n\u00e9cessite des conditions sp\u00e9cifiques pour \u00eatre exploit\u00e9es (comme un argv inhabituellement long[0] ou l’argument d’identification openlog()), son impact est significatif en raison de l’utilisation g\u00e9n\u00e9ralis\u00e9e de la biblioth\u00e8que concern\u00e9e”, a not\u00e9 Abbasi.<\/p>\n

La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 a d\u00e9clar\u00e9 qu’une analyse plus approfondie de la glibc a mis au jour deux autres failles dans la fonction __vsyslog_internal() (CVE-2023-6779 et CVE-2023-6780) et un troisi\u00e8me bug dans la fonction qsort() de la biblioth\u00e8que qui peut entra\u00eener une corruption de la m\u00e9moire.<\/p>\n

La vuln\u00e9rabilit\u00e9 trouv\u00e9e dans qsort() affecte toutes les versions de glibc publi\u00e9es depuis 1992.<\/p>\n

\"La<\/a><\/center><\/div>\n

Ce d\u00e9veloppement intervient pr\u00e8s de quatre mois apr\u00e8s que Qualys a d\u00e9taill\u00e9 une autre faille de haute gravit\u00e9 dans la m\u00eame biblioth\u00e8que appel\u00e9e Looney Tunables (CVE-2023-4911, score CVSS : 7,8) qui pourrait entra\u00eener une \u00e9l\u00e9vation de privil\u00e8ges.<\/p>\n

“Ces failles soulignent la n\u00e9cessit\u00e9 cruciale de mesures de s\u00e9curit\u00e9 strictes dans le d\u00e9veloppement de logiciels, en particulier pour les biblioth\u00e8ques principales largement utilis\u00e9es dans de nombreux syst\u00e8mes et applications”, a d\u00e9clar\u00e9 Abbasi.<\/p>\n

<\/p>\n

Vous avez trouv\u00e9 cet article int\u00e9ressant ? Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n