CVE-2023-4911

यह Looney Tunables Linux विशेषाधिकार वृद्धि (Privilege Escalation) भेद्यता के लिए एक PoC (Proof of Concept) है। यह इस PoC पर आधारित है। leesh3288 को बहुत धन्यवाद। यहाँ आप बहुत विस्तृत विवरण (writeup) पा सकते हैं, और यहाँ आप IppSec का एक बहुत बढ़िया वीडियो देख सकते हैं।

उपयोग

जाँचें कि क्या यह भेद्य है

env -i "GLIBC_TUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A" "Z=`printf '%08192x' 1`" /usr/bin/su --help

यह कहना उचित होगा कि भेद्य glibc संस्करण, इस सहित, 2.35-0ubuntu3.3 और उससे नीचे के हैं।

एक्सप्लॉइट चलाएँ

$ make