Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Cerca
Red Hot Cyber Academy

Linux in Pericolo: una privilege escalation consente l’accesso a Root sulle principali distribuzioni

Redazione RHC : 31 Gennaio 2024 15:06

Gli aggressori senza privilegi possono ottenere l’accesso root a diverse importanti distribuzioni Linux. Questo a causa di una vulnerabilità LPE (Local Privilege Escalation) recentemente divulgata nella libreria GNU C (glibc).

Questo problema di sicurezza, tracciato come CVE-2023-6246, risulta essere correlato alla funzione “__vsyslog_internal()” in glibc utilizzata per scrivere messaggi su syslog. Il difetto è stato introdotto in modo accidentale nella versione 2.36 di glibc di agosto 2022 e poi spostato alla versione 2.37 risolvendo un’altra vulnerabilitàCVE-2022-39046 ).

Come notato dai ricercatori di Qualys, la vulnerabilità rappresenta una seria minaccia perché consente di aumentare i privilegi al livello root. Questo avviene attraverso dati di input appositamente preparati per le applicazioni che utilizzano funzioni di logging.


Vuoi diventare un esperto del Dark Web e della Cyber Threat Intelligence (CTI)?
Stiamo per avviare il corso intermedio in modalità "Live Class", previsto per febbraio.
A differenza dei corsi in e-learning, disponibili online sulla nostra piattaforma con lezioni pre-registrate, i corsi in Live Class offrono un’esperienza formativa interattiva e coinvolgente.
Condotti dal professor Pietro Melillo, le lezioni si svolgono online in tempo reale, permettendo ai partecipanti di interagire direttamente con il docente e approfondire i contenuti in modo personalizzato. Questi corsi, ideali per aziende, consentono di sviluppare competenze mirate, affrontare casi pratici e personalizzare il percorso formativo in base alle esigenze specifiche del team, garantendo un apprendimento efficace e immediatamente applicabile.

Contattaci tramite WhatsApp al 375 593 1011 per richiedere ulteriori informazioni oppure scriviti alla casella di posta [email protected]



Supporta RHC attraverso:
  • L'acquisto del fumetto sul Cybersecurity Awareness
  • Ascoltando i nostri Podcast
  • Seguendo RHC su WhatsApp
  • Seguendo RHC su Telegram
  • Scarica gratuitamente "Dark Mirror", il report sul ransomware di Dark Lab


  • Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.


    La vulnerabilità colpisce sistemi come Debian 12 e 13, Ubuntu 23.04 e 23.10 nonché Fedora dalla versione 37 alla 39. I ricercatori suggeriscono tuttavia che anche altre distribuzioni potrebbero essere esposte a questa minaccia.

    Oltre al CVE-2023-6246, sono state scoperte altre vulnerabilità in glibc, di cui due nella stessa funzione “__vsyslog_internal()” ( CVE-2023-6779 e CVE-2023-6780 ). Inoltre è stato scoperto un problema di corruzione della memoria nel funzione “qsort()”.

    I punti deboli individuati evidenziano l’importanza di forti misure di sicurezza nello sviluppo del software. In particolare per le librerie chiave ampiamente utilizzate in molti sistemi e applicazioni.

    Negli ultimi anni, i ricercatori Qualys hanno scoperto diverse vulnerabilità della sicurezza di Linux che potrebbero consentire agli aggressori di assumere il pieno controllo dei sistemi senza patch, anche nelle configurazioni standard.

    Queste vulnerabilità includono un bug nel loader dinamico della libreria glibc (Looney Tunables). si tratta di una vulnerabilità nel componente pkexec di Polkit (PwnKit). Un problema nel file system del kernel (Sequoia) e una vulnerabilità in Sudo Unix (Baron Samedit).

    Redazione
    La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

    Lista degli articoli

    Articoli in evidenza

    Hai fatto doppio click su WinRAR? Congratulazioni! Sei stato compromesso
    Di Redazione RHC - 09/08/2025

    Una vulnerabilità di WinRAR recentemente chiusa monitorata con il codice CVE-2025-8088 è stata sfruttata in attacchi di phishing mirati prima del rilascio della patch. Il problema era un Dir...

    Satelliti Sotto il controllo degli Hacker: “è più semplice hackerarli che usare armi satellitari”
    Di Redazione RHC - 09/08/2025

    Alla conferenza Black Hat di Las Vegas, VisionSpace Technologies ha dimostrato che è molto più facile ed economico disattivare un satellite o modificarne la traiettoria rispetto all’u...

    HTTP/1.1 Must Die! Falle critiche mettono milioni di siti web a rischio
    Di Redazione RHC - 08/08/2025

    Una falla di sicurezza cruciale nell’HTTP/1.1 è stata resa pubblica dagli esperti di sicurezza, mettendo in luce una minaccia che continua ad impattare sull’infrastruttura web da pi...

    Scempio Digitale: Instagram della Fondazione Giulia Cecchettin, la ragazza uccisa dall’ex fidanzato è stato hackerato
    Di Redazione RHC - 08/08/2025

    Il cybercrime è sempre da condannare. Che tu colpisca una multinazionale o un piccolo negozio online, resta un crimine. Ma quando prendi di mira ospedali, associazioni senza scopo di lucro, fonda...

    Il nuovo firmware del Flipper Zero made in DarkWeb, diventa la chiave per ogni auto
    Di Redazione RHC - 08/08/2025

    Un nuovo firmware personalizzato per il dispositivo multiuso Flipper Zero, è capace di eludere molti dei sistemi di sicurezza con codice variabile, implementati nella maggioranza dei veicoli di u...