Looney Tunables aneb CVE-2023-4911, lokální eskalace práv v glibc ld.so

Byly publikovány informace o bezpečnostní chybě Looney Tunables aneb CVE-2023-4911 v glibc ld.so. Útočník ji může využít k lokální eskalaci práv. Vyzkoušeno na výchozích instalacích linuxových distribucí Fedora 37 a 38, Ubuntu 22.04 a 23.04 a Debian 12 a 13. Chyba byla do glibc zavlečena v dubnu 2021. Detaily v txt.

4.10.2023 08:00 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře