Glibc ld.so 本地权限提升漏洞【POC公开】

漏洞描述

Glibc 是GNU项目中的标准C库，为程序提供核心库功能和系统调用封装。

由于 Glibc 的 GNU C 库中的动态加载程序 ld.so 在处理 GLIBC_TUNABLES 环境变量时存在缓冲区溢出漏洞，本地攻击者可通过运行具有SUID权限的二进制文件来处理恶意的 GLIBC_TUNABLES 环境变量，进而提升为 root 权限。

该漏洞影响主流Linux发行版较高版本，包括RHEL/Centos 8.5及以上版本、Fedora 37和38、Debian12和13、Ubuntu 22.04 和 23.04 、Gentoo中glibc包<2.37-R7的版本等。

漏洞名称	Glibc ld.so 本地权限提升漏洞【POC公开】
漏洞类型	越界写入
发现时间	2023-10-08
漏洞影响广度	广
MPS编号	MPS-9vzd-wc5f
CVE编号	CVE-2023-4911
CNVD编号	-

影响范围

glibc@[2.34, 2.38]

修复方案

Fedora 37更新至glibc-2.36-14.fc37版本

启用SystemTap脚本，终止GLIBC_TUNABLES 调用的任何 setuid 程序，若调用setuid程序，需要取消设置或清除envvar GLIBC_TUNABLES。

参考链接

https://www.oscs1024.com/hd/MPS-9vzd-wc5f

https://nvd.nist.gov/vuln/detail/CVE-2023-4911

https://seclists.org/fulldisclosure/2023/Oct/11

https://access.redhat.com/security/cve/cve-2023-4911

POC

分析文章

免费情报订阅&代码安全检测

OSCS是国内首个开源软件供应链安全社区，社区联合开发者帮助全球顶级开源项目解决安全问题，并提供实时的安全漏洞情报，同时提供专业的代码安全检测工具为开发者免费使用。社区开发者可以通过配置飞书、钉钉、企业微信机器人获取一手的情报。

免费代码安全检测工具： https://www.murphysec.com/?src=osc

免费情报订阅： https://www.oscs1024.com/cm/?src=osc

具体订阅方式详见： https://www.oscs1024.com/docs/vuln-warning/intro/?src=osc