CVE-2023-4911highbajo ataqueCWE-122

CVE-2023-4911: fallo de gravedad alta en glibc

Glibc: buffer overflow in ld.so leading to privilege escalation

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Red Hat Enterprise Linux+ Monitorear Red Hat Enterprise Linux 8.6 Extended Update Support

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 7.8epss 64%
de la publicación al arma1 día
Publicada en NVD3 oct
1ª PoC+1d
metasploit3 oct
CISA KEV+49d
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Corregido
14 productos (4066 componentes)
Red Hat Enterprise Linux BaseOS (v. 8) · Red Hat Enterprise Linux BaseOS EUS (v.8.6) · Red Hat Enterprise Linux BaseOS (v. 9) · Red Hat Enterprise Linux BaseOS EUS (v.9.0) · Red Hat CodeReady Linux Builder EUS (v.9.0) · y otros 9
corrección ↗
No afectado
2 productos (18 componentes) — porque el código vulnerable no está presente en el producto
Red Hat Enterprise Linux 7 · Red Hat Enterprise Linux 6
Acción exigida por CISAplazo federal: 2023-12-12

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

En resumen

Una vulnerabilidad en la biblioteca central de Linux permite que atacantes locales causen un desbordamiento de búfer mediante una variable de entorno especial, pudiendo ejecutar código con privilegios de administrador.

Detalle técnico

Un desbordamiento de búfer existe en el cargador dinámico ld.so de glibc durante el análisis de la variable de entorno GLIBC_TUNABLES. Atacantes locales pueden explotarlo creando variables de entorno maliciosas en binarios SUID para lograr ejecución arbitraria de código con privilegios elevados; requiere acceso local y presencia de un binario SUID vulnerable.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

A buffer overflow was discovered in the GNU C Library's dynamic loader ld.so while processing the GLIBC_TUNABLES environment variable. This issue could allow a local attacker to use maliciously crafted GLIBC_TUNABLES environment variables when launching binaries with SUID permission to execute code with elevated privileges.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
glibcRed Hat · Red Hat Enterprise Linux 6Red Hat · Red Hat Enterprise Linux 7Red Hat · Red Hat Enterprise Linux 8Red Hat · Red Hat Enterprise Linux 8.6 Extended Update SupportRed Hat · Red Hat Enterprise Linux 9Red Hat · Red Hat Enterprise Linux 9.0 Extended Update SupportRed Hat · Red Hat Virtualization 4 for Red Hat Enterprise Linux 8
PoCs públicas encontradas — 50
cve_referencewww.exploit-db.com/exploits/52479no verificadogithubgithub.com/leesh3288/CVE-2023-4911★ 393githubgithub.com/RickdeJager/CVE-2023-4911★ 167githubgithub.com/chaudharyarjun/LooneyPwner★ 43githubgithub.com/hadrian3689/looney-tunables-CVE-2023-4911★ 29githubgithub.com/ruycr4ft/CVE-2023-4911★ 19githubgithub.com/KernelKrise/CVE-2023-4911★ 18githubgithub.com/Green-Avocado/CVE-2023-4911★ 15githubgithub.com/Diego-AltF4/CVE-2023-4911★ 8githubgithub.com/NishanthAnand21/CVE-2023-4911-PoC★ 8githubgithub.com/jarpex/cve-2023-4911-exploit-optimized★ 4githubgithub.com/puckiestyle/CVE-2023-4911★ 2githubgithub.com/teraGL/looneyCVE★ 1githubgithub.com/xiaoQ1z/CVE-2023-4911★ 1githubgithub.com/KillReal01/CVE-2023-4911★ 0githubgithub.com/guffre/CVE-2023-4911★ 0githubgithub.com/0xMOGA/CVE-2023-4911-Lab★ 0githubgithub.com/silent6trinity/looney-tuneables★ 0githubgithub.com/snurkeburk/Looney-Tunables★ 0githubgithub.com/baeseungwon1010/CVE-2023-4911★ 0githubgithub.com/adewlee87-rgb/cve-2023-4911-looney-tunables★ 0githubgithub.com/Billar42/CVE-2023-4911★ 0githubgithub.com/Aryan20057/CVE-2023-4911★ 0vulncheckvulncheck.com/xdb/c66f71d05ca3no verificadovulncheckvulncheck.com/xdb/dd2d2990ad7ano verificadovulncheckvulncheck.com/xdb/c3f0dfef6dc3no verificadovulncheckvulncheck.com/xdb/912fdfa3ffcbno verificadovulncheckvulncheck.com/xdb/787652a02f89no verificadocve_referencepacketstormsecurity.com/files/174986/glibc-ld.so-Local-Privilege-Escalation.htmlno verificadocve_referencepacketstormsecurity.com/files/176288/Glibc-Tunables-Privilege-Escalation.htmlno verificadovulncheckvulncheck.com/xdb/847bf09204cano verificadovulncheckvulncheck.com/xdb/c1e2b0d1e872no verificadovulncheckvulncheck.com/xdb/6ddd35f752a2no verificadovulncheckvulncheck.com/xdb/24a3ae6b3ae0no verificadovulncheckvulncheck.com/xdb/e9cc8a9653c6no verificadovulncheckvulncheck.com/xdb/e8ba401a5397no verificadovulncheckvulncheck.com/xdb/0bfd16ee5c6eno verificadovulncheckvulncheck.com/xdb/1bf2c7948d0ano verificadovulncheckvulncheck.com/xdb/7154c8a75572no verificadovulncheckvulncheck.com/xdb/d7f283c48b1ano verificadovulncheckvulncheck.com/xdb/847b8ad5421fno verificadovulncheckvulncheck.com/xdb/4a0f3cecfcf5no verificadovulncheckvulncheck.com/xdb/d9dc0002293fno verificadovulncheckvulncheck.com/xdb/270ec9b3f4c1no verificadovulncheckvulncheck.com/xdb/794f2256b177no verificadovulncheckvulncheck.com/xdb/7386501edb9eno verificadovulncheckvulncheck.com/xdb/60ac54a2a53ano verificadovulncheckvulncheck.com/xdb/b43d5e2b6b33no verificadovulncheckvulncheck.com/xdb/208283cc4e70no verificadovulncheckvulncheck.com/xdb/6dd56d3450b7no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — glibc

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-6387HIGHOpenssh: regresshion - race condition in ssh allows rce/dosEPSS 99.5%CVE-2024-3094CRITICALXz: malicious code in distributed sourceEPSS 90.9%CVE-2023-46847HIGHSquid: denial of service in http digest authenticationEPSS 78.5%CVE-2024-12084CRITICALRsync: heap buffer overflow in rsync due to improper checksum length handlingEPSS 72.5%CVE-2023-1183MEDIUMArbitrary file writeEPSS 64.9%CVE-2023-34966HIGHSamba: infinite loop in mdssvc rpc service for spotlightEPSS 62.4%