Към съдържанието
Търсене

CVE-2023-4911: грешка в паметта

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 21 ноември 2023

Атакува се в момента

49 дни

Време до експлоатация

след публикуването

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A buffer overflow was discovered in the GNU C Library's dynamic loader ld.so while processing the GLIBC_TUNABLES environment variable. This issue could allow a local attacker to use maliciously crafted GLIBC_TUNABLES environment variables when launching binaries with SUID permission to execute code with elevated privileges.

Засегнати продукти

  • : 2.34 преди 2.39
  • Red Hat Red Hat Enterprise Linux 8: от 0:2.28-225.el8_8.6 нататък
  • Red Hat Red Hat Enterprise Linux 8: от 0:2.28-225.el8_8.6 нататък
  • Red Hat Red Hat Enterprise Linux 8.6 Extended Update Support: от 0:2.28-189.6.el8_6 нататък
  • Red Hat Red Hat Enterprise Linux 9: от 0:2.34-60.el9_2.7 нататък
  • Red Hat Red Hat Enterprise Linux 9: от 0:2.34-60.el9_2.7 нататък
  • Red Hat Red Hat Enterprise Linux 9.0 Extended Update Support: от 0:2.34-28.el9_0.4 нататък
  • Red Hat Red Hat Virtualization 4 for Red Hat Enterprise Linux 8: от 0:2.28-189.6.el8_6 нататък
  • Red Hat Red Hat Virtualization 4 for Red Hat Enterprise Linux 8: от 0:4.5.3-10.el8ev нататък
  • Red Hat Red Hat Virtualization 4 for Red Hat Enterprise Linux 8: от 0:4.5.3-202312060823_8.6 нататък
  • Red Hat Red Hat Enterprise Linux 6
  • Red Hat Red Hat Enterprise Linux 7
  • Red Hat Red Hat Enterprise Linux 7
  • Siemens: още 4 продукта, добавени от Siemens

    SIMATIC S7-1500 CPU 1518-4 PN/DP MFP, SIMATIC S7-1500 CPU 1518F-4 PN/DP MFP, SIMATIC S7-1500 TM MFP - GNU/Linux subsystem, SIPLUS S7-1500 CPU 1518-4 PN/DP MFP

Вид слабост

История

  • 3 октомври 2023 Публикувано

Други уязвимости в същия продукт

Първоизточници