GNU · GNU C Library
CVE-2023-4911
Glibc: buffer overflow in ld.so leading to privilege escalation
Was es ist
A buffer overflow was discovered in the GNU C Library's dynamic loader ld.so while processing the GLIBC_TUNABLES environment variable. This issue could allow a local attacker to use maliciously crafted GLIBC_TUNABLES environment variables when launching binaries with SUID permission to execute code with elevated privileges.
CISA: GNU C Library's dynamic loader ld.so contains a buffer overflow vulnerability when processing the GLIBC_TUNABLES environment variable, allowing a local attacker to execute code with elevated privileges.
Was zu tun ist
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Frist für US-Bundesbehörden: 12. Dezember 2023
- Zur CISA-Liste hinzugefügt
- 21. November 2023
- Veröffentlicht
- 3. Oktober 2023
- Schweregrad
- Hoch 7,8 CVSS 3.1
- Wahrscheinlichkeit von Angriffen in den nächsten 30 Tagen (EPSS)
- 64% unter den obersten 0,8% aller bekannten Schwachstellen
- Schwachstellentyp
- CWE-122
- Mehr Details
- NVD · CVE.org · CISA
Alle Quellen (9)
- https://access.redhat.com/errata/RHSA-2023:5453
- https://access.redhat.com/errata/RHSA-2023:5454
- https://access.redhat.com/errata/RHSA-2023:5455
- https://access.redhat.com/errata/RHSA-2023:5476
- https://access.redhat.com/errata/RHSA-2024:0033
- https://access.redhat.com/security/cve/CVE-2023-4911
- https://bugzilla.redhat.com/show_bug.cgi?id=2238352
- https://www.qualys.com/2023/10/03/cve-2023-4911/looney-tunables-local-privilege-escalation-glibc-ld-so.txt
- https://www.qualys.com/cve-2023-4911/
Weitere ausgenutzte Schwachstellen von GNU
| Hinzugefügt | Schwachstelle | Produkt | Schweregrad | Angriffswahrscheinlichkeit |
|---|---|---|---|---|
| 26.01.2026 | Argument Injection | InetUtils | Kritisch 9,8 | 99% |
| 02.10.2025 | Bash OS Command Injection | GNU Bash | Hoch 8,8 | 99,7% |
| 28.01.2022 | Arbitrary Code Execution | Bourne-Again Shell (Bash) | Kritisch 9,8 | >99,9% |
| 28.01.2022 | Arbitrary Code Execution | Bourne-Again Shell (Bash) | Kritisch 9,8 | 99,9% |
Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.