Исходное сообщение
"Выпуск системной библиотеки Glibc 2.27" Отправлено Andrey Mitrofanov, 03-Фев-18 22:46
> Я что-то совсем не понял, как в libc могут быть уязвимости повышения > привилегий? Это ведь уязвимости ядра, а не libc, ничто не мешает > злоумышленнику, если в libc нет нужных ему уязвимостей, использовать системные вызовы > напрямую. Смирись, тебе не понять. Ты ж не прочитал, что написано строчкой ниже слов "повышение привилегий" (2из3 -- буквально в следующей строке, 3ий - через 4 строки...). Или две строчки не поместились в твоей голове? Хорошо, что ты научился спрашивать вопросы -- тебе ж на них ответят ответы. #успехесливспомнишьвчёмбылвопрос атакующий должен иметь возможность создания жесткой ссылки на исполняемый SUID-файл