您好,欢迎访问中国矿业大学徐海学院图文信息中心网站
服务指南
关于Glibc ld.so本地权限提升漏洞(CVE-2023-4911)的预警提示
发布时间:2023-10-09
作者: 图文信息中心
浏览次数:10

一、漏洞详情

GNU C库(又名glibc),是GNU系统以及大多数运行Linux内核的系统中的C库。

近日,监测到Glibc ld.so本地权限提升漏洞(CVE-2023-4911)GNU C库的动态加载器 ld.so在处理GLIBC_TUNABLES环境变量时存在缓冲区溢出漏洞。可能允许本地攻击者在运行具有SUID权限的二进制文件时通过恶意的GLIBC_TUNABLES环境变量来提升系统权限。

建议受影响用户做好资产自查以及预防工作,以免遭受黑客攻击。

二、影响范围

2.34 <= glibc <= 2.38

三、修复建议

目前Red Hat已发布glibc 更新修复了该漏洞,受影响用户可参考:

下载链接:https://access.redhat.com/security/cve/CVE-2023-4911


服务指南
热门栏目
中国矿业大学徐海学院 版权所有 Copyright © 2019 All Rights Reserved. 苏公网安备 32031202000355号  苏ICP备10207513号