CVE-2023-4911

هذا هو PoC (إثبات المفهوم) لثغرة تصعيد الامتيازات في Linux المعروفة باسم Looney Tunables. يستند هذا إلى هذا الـ PoC. شكر خاص إلى leesh3288. هنا يمكنك العثور على شرح مفصل جدًا، وهنا يمكنك مشاهدة فيديو رائع من إعداد IppSec.

الاستخدام

تحقق مما إذا كان النظام معرضًا للثغرة

env -i "GLIBC_TUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A" "Z=`printf '%08192x' 1`" /usr/bin/su --help

تجدر الإشارة إلى أن إصدارات glibc المعرضة للثغرة، بما في ذلك هذا الإصدار، هي من 2.35-0ubuntu3.3 وما دون.

قم بتشغيل الاستغلال

$ make