
PoC for CVE-2023-4911
Ceci est un PoC de CVE-2023-4911 (alias "Looney Tunables") exploitant un bogue dans la fonction d'analyse de la variable d'environnement GLIBC_TUNABLES du chargeur dynamique de glibc, parse_tunables().
Le code a été testé sur Ubuntu 22.04.3 avec la version 2.35-0ubuntu3.3 de glibc. Aucune tentative de généralisation du PoC n'a été faite (lisez : "Works On My Machine"), donc votre expérience peut varier.
Comme toujours, un grand merci au Qualys Threat Research Unit pour la découverte de la vulnérabilité et pour l'analyse très détaillée.
Écrit par Xion du KAIST Hacking Lab