CVE-2023-4911
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.8
- EPSS
- 63.8%
- CWE
- CWE-122
- KEV Durumu
- Evet
Yayım tarihi: 3 Ekim 2023 · CISA KEV son iyileştirme tarihi: 12 Aralık 2023
Etkilenen: netapp bootstrap_os
GNU C Kitaplığı'nın dinamik yükleyici ld.so'da GLIBC_TUNABLES ortam değişkenini işlerken bir arabellek taşıma hatası keşfedildi. Bu sorun, bir yerel saldırganın SUID izniyle ikili dosyaları başlatırken kötü amaçlı GLIBC_TUNABLES ortam değişkenlerini kullanmasına ve yükseltilmiş ayrıcalıklarla kod çalıştırmasına izin verebilir.
Orijinal açıklama (İngilizce)
A buffer overflow was discovered in the GNU C Library's dynamic loader ld.so while processing the GLIBC_TUNABLES environment variable. This issue could allow a local attacker to use maliciously crafted GLIBC_TUNABLES environment variables when launching binaries with SUID permission to execute code with elevated privileges.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.