Prueba de concepto para CVE-2023-4911 (Looney Tunables)

Esta vulnerabilidad ha sido descubierta por Qualys Threat Research Unit. Aquí puedes leer el aviso que publicaron; explica la vulnerabilidad en profundidad.

El exploit ha sido probado en Ubuntu 22.04.2 LTS con GLIBC 2.35-0ubuntu3.1.

Probando el exploit

El makefile permite probar el exploit en los siguientes escenarios:

1. Con ASLR deshabilitado (test).
2. Con ASLR habilitado (exploit)
3. Depurando el exploit (debug)

Demo

---

Gracias a leesh3288 por su exploit.