В интернете появился эксплоит для операционной системы FreeBSD последних
версий, позволяющий обычному пользователю получить права root.
Уязвимость вызвана ошибкой в коде rtld (run-time link editor), который при
определенных обстоятельствах принимает специально сформированные переменные
окружения. По словам автора эксплоита, воспользоваться уязвимостью "невероятно
просто" - например, достаточно установить путь к специальной библиотеке в
переменной LD_PRELOAD и затем вызвать программу с SUID-битом.
Уязвимости подвержены релизы FreeBSD 8.0-RELEASE и 7.1-RELEASE, а в версиях
6.3-RELEASE и 4.9-RELEASE проблема не воспроизводится. Колин Персиваль (Colin
Percival), специалист по безопасности FreeBSD, уже опубликовал патч, который
исправляет проблему, хотя и не является окончательным решением. Официальное
уведомление об уязвимости FreeBSD и ее решение будут обнародованы сегодня, в
среду.
