p PatchFirst

CVE-2023-4911

CVE-2023-4911 · Glibc: buffer overflow in ld.so leading to privilege escalation

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

A buffer overflow was discovered in the GNU C Library's dynamic loader ld.so while processing the GLIBC_TUNABLES environment variable. This issue could allow a local attacker to use maliciously crafted GLIBC_TUNABLES environment variables when launching binaries with SUID permission to execute code with elevated privileges.

CVSS 7.8 · Высокий · EPSS 63,8% · В каталоге KEV · Публичный эксплойт · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • red hat enterprise linux 8

    Версии
    • ≥ 0:2.28-225.el8_8.6: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 8.6 extended update support

    Версии
    • ≥ 0:2.28-189.6.el8_6: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 9

    Версии
    • ≥ 0:2.34-60.el9_2.7: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 9.0 extended update support

    Версии
    • ≥ 0:2.34-28.el9_0.4: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat virtualization 4 for red hat enterprise linux 8

    Версии
    • ≥ 0:2.28-189.6.el8_6: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat virtualization 4 for red hat enterprise linux 8

    Версии
    • ≥ 0:4.5.3-10.el8ev: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat virtualization 4 for red hat enterprise linux 8

    Версии
    • ≥ 0:4.5.3-202312060823_8.6: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 6

    Нет опубликованного исправления

  • red hat enterprise linux 7

    Нет опубликованного исправления

  • glibc Debian:12

    Версии
    • 2.36-9
    • 2.36-9+deb12u1
    • 2.36-9+deb12u2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.36-9+deb12u3

    Обновитесь до 2.36-9+deb12u3

  • glibc Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.37-12

    Обновитесь до 2.37-12

  • glibc Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.37-12

    Обновитесь до 2.37-12

  • glibc Ubuntu:22.04:LTS

    Версии
    • 2.34-0ubuntu3
    • 2.35-0ubuntu1
    • 2.35-0ubuntu3
    • 2.35-0ubuntu3.1
    • 2.35-0ubuntu3.3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.35-0ubuntu3.4

    Обновитесь до 2.35-0ubuntu3.4

  • glibc Ubuntu:24.04:LTS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.38-1ubuntu6

    Обновитесь до 2.38-1ubuntu6

Первоисточники

Проверьте свой сервер →