Новая брешь в glibc открывает root-доступ в популярных Linux-дистрибутивах

Новая брешь в glibc открывает root-доступ в популярных Linux-дистрибутивах

Новая брешь в glibc открывает root-доступ в популярных Linux-дистрибутивах

Атакующий без высоких прав в системе может получить root-доступ на многих дистрибутивах Linux с дефолтной конфигурацией. Все благодаря уязвимости в библиотеке GNU C (glibc).

Получившая идентификатор CVE-2023-6246 (TXT) брешь кроется в функции __vsyslog_internal(), которую вызывают другие функции — syslog и vsyslog — для записи сообщений в системный логер.

Проблема представляет собой классическое переполнение буфера; появилась она, судя по всему, с выходом версии glibc 2.37 (релиз состоялся в августе 2022 года).

«Этот баг представляет серьезную опасность, поскольку позволяет повысить права в системе. В результате непривилегированный атакующий получает доступ к root», — описывают уязвимость исследователи из Qualys. — «Для эксплуатации достаточно отправить специально подготовленный ввод приложениям с функцией логирования».

Из-за распространенности уязвимой библиотеки брешь затрагивает многие популярные дистрибутивы Linux. Например, тесты подтвердили наличие проблемы в Debian 12 и 13, Ubuntu 23.04 и 23.10, а также в Fedora с 37 по 39.

Вчера мы также писали об уязвимости в сетевом стеке ядра Linux, с помощью которой злоумышленник может выполнить в системе любой код через отправку анонса маршрутизатора (Router Advertisement, RA) по ICMPv6 из смежной сети.

Половина россиян готова отказаться от iPhone из-за зачистки App Store

Около половины россиян готовы вычеркнуть iPhone из списка покупок из-за удаления отечественных приложений из App Store. Исчезновение российских сервисов подорвало доверие к Apple у 50% опрошенных. Ещё 45% считают, что ограничения подтолкнут пользователей к переходу на Android.

Об этом свидетельствуют результаты исследования ВЦИОМа, опубликованные РБК.

При выборе нового смартфона 51% респондентов вряд ли остановятся на iPhone. Похоже, премиальный корпус уже не так убедителен, если нужное приложение приходится беречь как семейную реликвию.

Владельцы техники Apple ощущают проблему особенно остро. С ограничениями столкнулись 69% пользователей iPhone против 37% обладателей Android-устройств. О снижении удобства сообщили 52% поклонников Apple и только 25% пользователей конкурирующей системы.

О пропаже программ из App Store и Google Play знают почти все участники исследования. Телефонный опрос прошёл в конце июля 2026 года: специалисты опросили 1628 совершеннолетних интернет-пользователей. Дополнительно использовалась комбинированная выборка из 794 владельцев устройств Apple.

В 2026 году цифровая эвакуация российских сервисов продолжилась. В июне из App Store исчезли мессенджер МАКС и приложения VK, включая «Дзен» и «Одноклассники». В августе магазин покинул «Яндекс Пэй». В то же время из Google Play пропало приложение Ozon Банка после включения кредитной организации в санкционные списки Великобритании и ЕС.

Масштаб зачистки растёт: по официальным отчётам Apple, в 2022 году из российского сегмента App Store удалили семь приложений, в 2023-м — 12, в 2024-м — 171, а в 2025-м — уже 1213.

RSS: Новости на портале Anti-Malware.ru