Prova de conceito para CVE-2023-4911 (Looney Tunables)

Esta vulnerabilidade foi descoberta pela Qualys Threat Research Unit. Aqui você pode ler o advisory que eles publicaram; ele explica a vulnerabilidade em profundidade.

O exploit foi testado no Ubuntu 22.04.2 LTS com GLIBC 2.35-0ubuntu3.1.

Testando o exploit

O makefile permite testar o exploit nos seguintes cenários:

1. Com ASLR desabilitado (test).
2. Com ASLR habilitado (exploit)
3. Depurando o exploit (debug)

Demonstração

---

Agradecimentos a leesh3288 pelo seu exploit.