CVE-2023-4911
CVE-2023-4911 · Glibc: buffer overflow in ld.so leading to privilege escalation
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.
A buffer overflow was discovered in the GNU C Library's dynamic loader ld.so while processing the GLIBC_TUNABLES environment variable. This issue could allow a local attacker to use maliciously crafted GLIBC_TUNABLES environment variables when launching binaries with SUID permission to execute code with elevated privileges.
CVSS 7.8 · Alta · EPSS 63,8% · En el catálogo KEV · Código de explotación público · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
red hat enterprise linux 8
- Versiones
- ≥ 0:2.28-225.el8_8.6: No afectada (rpm)
Sin corrección publicada
red hat enterprise linux 8.6 extended update support
- Versiones
- ≥ 0:2.28-189.6.el8_6: No afectada (rpm)
Sin corrección publicada
red hat enterprise linux 9
- Versiones
- ≥ 0:2.34-60.el9_2.7: No afectada (rpm)
Sin corrección publicada
red hat enterprise linux 9.0 extended update support
- Versiones
- ≥ 0:2.34-28.el9_0.4: No afectada (rpm)
Sin corrección publicada
red hat virtualization 4 for red hat enterprise linux 8
- Versiones
- ≥ 0:2.28-189.6.el8_6: No afectada (rpm)
Sin corrección publicada
red hat virtualization 4 for red hat enterprise linux 8
- Versiones
- ≥ 0:4.5.3-10.el8ev: No afectada (rpm)
Sin corrección publicada
red hat virtualization 4 for red hat enterprise linux 8
- Versiones
- ≥ 0:4.5.3-202312060823_8.6: No afectada (rpm)
Sin corrección publicada
red hat enterprise linux 6
Sin corrección publicada
red hat enterprise linux 7
Sin corrección publicada
glibc Debian:12
- Versiones
- 2.36-9
- 2.36-9+deb12u1
- 2.36-9+deb12u2
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.36-9+deb12u3
Actualiza a 2.36-9+deb12u3
glibc Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.37-12
Actualiza a 2.37-12
glibc Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.37-12
Actualiza a 2.37-12
glibc Ubuntu:22.04:LTS
- Versiones
- 2.34-0ubuntu3
- 2.35-0ubuntu1
- 2.35-0ubuntu3
- 2.35-0ubuntu3.1
- 2.35-0ubuntu3.3
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.35-0ubuntu3.4
Actualiza a 2.35-0ubuntu3.4
glibc Ubuntu:24.04:LTS
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.38-1ubuntu6
Actualiza a 2.38-1ubuntu6
Fuentes originales
- https://access.redhat.com/errata/RHSA-2023:5453
- https://access.redhat.com/errata/RHSA-2023:5454
- https://access.redhat.com/errata/RHSA-2023:5455
- https://access.redhat.com/errata/RHSA-2023:5476
- https://access.redhat.com/errata/RHSA-2024:0033
- https://access.redhat.com/security/cve/CVE-2023-4911
- https://bugzilla.redhat.com/show_bug.cgi?id=2238352
- https://www.qualys.com/2023/10/03/cve-2023-4911/looney-tunables-local-privilege-escalation-glibc-ld-so.txt
- https://www.qualys.com/cve-2023-4911/
- https://www.exploit-db.com/exploits/52479
- http://packetstormsecurity.com/files/174986/glibc-ld.so-Local-Privilege-Escalation.html
- http://packetstormsecurity.com/files/176288/Glibc-Tunables-Privilege-Escalation.html
- http://seclists.org/fulldisclosure/2023/Oct/11
- http://www.openwall.com/lists/oss-security/2023/10/03/2
- http://www.openwall.com/lists/oss-security/2023/10/03/3
- http://www.openwall.com/lists/oss-security/2023/10/05/1
- http://www.openwall.com/lists/oss-security/2023/10/13/11
- http://www.openwall.com/lists/oss-security/2023/10/14/3
- http://www.openwall.com/lists/oss-security/2023/10/14/5
- http://www.openwall.com/lists/oss-security/2023/10/14/6
- https://lists.fedoraproject.org/archives/list/[email protected]/message/4DBUQRRPB47TC3NJOUIBVWUGFHBJAFDL/
- https://lists.fedoraproject.org/archives/list/[email protected]/message/DFG4P76UHHZEWQ26FWBXG76N2QLKKPZA/
- https://lists.fedoraproject.org/archives/list/[email protected]/message/NDAQWHTSVOCOZ5K6KPIWKRT3JX4RTZUR/
- https://nvd.nist.gov/vuln/detail/CVE-2023-4911