非特权攻击者可以通过利用 GNU C 库 ( glibc ) 中新披露的本地权限提升 ( LPE ) 漏洞，在默认配置下获得多个主要 Linux 发行版的 root 访问权限。

该安全漏洞被追踪为 CVE-2023-6246，是在 glibc 的 __vsyslog_internal ( ) 函数中发现的，广泛使用的 syslog 和 vsyslog 函数调用该函数将消息写入系统消息记录器。

该错误是由于 2022 年 8 月在 glibc 2.37 中意外引入的基于堆的缓冲区溢出漏洞造成，后来在解决跟踪为 CVE-2022-39046 的不太严重的漏洞时向后移植到 glibc 2.36。

Qualys 安全研究人员表示：" 缓冲区溢出问题构成了重大威胁，因为它可能允许本地权限升级，使非特权用户能够通过对使用这些日志记录功能的应用程序，进行输入来获得完全的 root 访问权限。"

尽管该漏洞需要特定的条件才能被利用（例如异常长的 argv [ 0 ] 或 openlog ( ) ident 参数），但由于受影响的库广泛使用，以致于其影响也是巨大的。

影响 Debian、Ubuntu 和 Fedora 系统

在测试时，Qualys 确认 Debian 12 和 13、Ubuntu 23.04 和 23.10 以及 Fedora 37 到 39 都容易受到 CVE-2023-6246 漏洞的攻击，允许任何非特权用户在默认安装时，将权限升级到完全 root 访问权限。

尽管他们的测试仅限于少数发行版，但研究人员补充说 " 其他发行版也可能是可利用的。"

在分析 glibc 的其他潜在安全问题时，研究人员还发现了另外三个漏洞，其中两个较难利用，位于 __vsyslog_internal ( ) 函数（CVE-2023-6779 和 CVE-2023-6780）中，第三个漏洞（ glibc 的 qsort ( ) 函数中的内存损坏问题仍在等待 CVEID）。

Qualys 威胁研究部门的产品经理表示：" 最近发现的这些漏洞不仅是一个技术问题，而且是一个安全问题。"  

Qualys 发现的其他 Linux root 升级缺陷

在过去的几年里，Qualys 的研究人员发现了其他几个 Linux 安全漏洞，这些漏洞可以让攻击者完全控制未修补的 Linux 系统，即使在默认配置下也是如此。

他们发现的漏洞包括 glibc 的 ld.so 动态加载器（ Looney Tunables ）中的一个缺陷、Polkit 的 pkexec 组件（称为 PwnKit）中的一个缺陷、内核文件系统层（称为 Sequoia）中的另一个缺陷以及 Sudo Unix 程序（又名 Baron Samedit）中的一个缺陷。 。

Looney Tunables 漏洞 ( CVE-2023-4911 ) 披露几天后，概念验证 ( PoC ) 漏洞在网上发布，威胁分子在一个月后开始利用该漏洞窃取 Kinsing 恶意软件中的云服务提供商 ( CSP ) 凭据攻击。

Kinsing 组织以在受感染的云系统（包括 Kubernetes、Docker API、Redis 和 Jenkins 服务器）上部署加密货币挖掘恶意软件而闻名。

CISA 随后命令美国联邦机构确保其 Linux 系统免受 CVE-2023-4911 攻击，并将其添加到积极利用的漏洞目录中，将其标记为 " 对企业构成重大风险 "。