CVE-2023-6246
Glibc: estouro de buffer baseado em heap em __vsyslog_internal()
- Publicado
- 31 de jan. de 2024
- Atualizado
- 14 de out. de 2026
- Atribuindo CNA
- redhat
- Evidência observada
- 8 de ago. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBaixo · próximos 30 dias
- Percentil
- 91,8%
- Data do modelo
- 17 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Foi encontrado um estouro de buffer baseado em heap na função __vsyslog_internal da biblioteca glibc. Essa função é chamada pelas funções syslog e vsyslog. Esse problema ocorre quando a função openlog não foi chamada, ou foi chamada com o argumento ident definido como NULL, e o nome do programa (o basename de argv[0]) é maior que 1024 bytes, resultando em uma falha do aplicativo ou escalonamento local de privilégios. Esse problema afeta a glibc 2.36 e versões mais recentes.
Fontes
Exploração de estouro de buffer na heap do __vsyslog_internal() do glibc CVE-2023-6246 usando Teoria do Tempo Convergente (α = 0.0302011). 33 camadas de temporal heap spray + gatilho com trava de fase para escalada de privilégio local confiável.
Exploit de prova de conceito em C para o CVE-2023-6246, visando uma vulnerabilidade de escalonamento de privilégios nas syscalls do kernel Linux. Testado no Fedora WS 38.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.