leesh3288/cve-2023-4911CVE-2023-4911에 대한 PoC
이것은 glibc 동적 로더의 GLIBC_TUNABLES 환경 변수 파싱 함수 parse_tunables()의 버그를 이용하는 CVE-2023-4911(일명 "Looney Tunables")의 PoC입니다.
코드는 Ubuntu 22.04.3에서 glibc 버전 2.35-0ubuntu3.3으로 테스트되었습니다. PoC를 일반화하려는 시도는 없었습니다("Works On My Machine" 참조), 따라서 환경에 따라 결과가 다를 수 있습니다.
언제나 그렇듯이, 취약점 발견과 매우 상세한 분석에 대해 Qualys Threat Research Unit에게 큰 감사를 전합니다.
