GNU · GNU C Library
CVE-2023-4911
Glibc: buffer overflow in ld.so leading to privilege escalation
ما هي
A buffer overflow was discovered in the GNU C Library's dynamic loader ld.so while processing the GLIBC_TUNABLES environment variable. This issue could allow a local attacker to use maliciously crafted GLIBC_TUNABLES environment variables when launching binaries with SUID permission to execute code with elevated privileges.
CISA: GNU C Library's dynamic loader ld.so contains a buffer overflow vulnerability when processing the GLIBC_TUNABLES environment variable, allowing a local attacker to execute code with elevated privileges.
ما العمل
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
الموعد النهائي للوكالات الفدرالية الأمريكية: 12 ديسمبر 2023
- أُضيفت إلى قائمة CISA
- 21 نوفمبر 2023
- نُشرت
- 3 أكتوبر 2023
- الخطورة
- مرتفع 7.8 CVSS 3.1
- احتمال الهجمات خلال الأيام الـ30 القادمة (EPSS)
- 64% ضمن أعلى 0.8% من كل الثغرات المعروفة
- نوع الضعف
- CWE-122
- تفاصيل أكثر
- NVD · CVE.org · CISA
كل المراجع (9)
- https://access.redhat.com/errata/RHSA-2023:5453
- https://access.redhat.com/errata/RHSA-2023:5454
- https://access.redhat.com/errata/RHSA-2023:5455
- https://access.redhat.com/errata/RHSA-2023:5476
- https://access.redhat.com/errata/RHSA-2024:0033
- https://access.redhat.com/security/cve/CVE-2023-4911
- https://bugzilla.redhat.com/show_bug.cgi?id=2238352
- https://www.qualys.com/2023/10/03/cve-2023-4911/looney-tunables-local-privilege-escalation-glibc-ld-so.txt
- https://www.qualys.com/cve-2023-4911/
ثغرات مُستغلّة أخرى من GNU
| أُضيفت | الثغرة | المنتج | الخطورة | احتمال الهجوم |
|---|---|---|---|---|
| 26/01/2026 | Argument Injection | InetUtils | حرجة 9.8 | 99% |
| 02/10/2025 | Bash OS Command Injection | GNU Bash | مرتفع 8.8 | 99.7% |
| 28/01/2022 | Arbitrary Code Execution | Bourne-Again Shell (Bash) | حرجة 9.8 | >99.9% |
| 28/01/2022 | Arbitrary Code Execution | Bourne-Again Shell (Bash) | حرجة 9.8 | 99.9% |
المصادر: Known Exploited Vulnerabilities (CISA، ملكية عامة)، وCVE records (cve.org)، وEPSS (FIRST). احتمال الهجوم هو تقدير EPSS لاحتمال أن يحاول أحد استغلال الثغرة خلال الأيام الـ30 القادمة.