VDB
BDU%3A2023-06269
BDU%3A2023-06269
PUBLISHED
CVSS 6.800000190734863 MEDIUM
Уязвимость динамического загрузчика ld.so библиотеки glibc, позволяющая нарушителю выполнить произвольный код c повышенными привилегиями
Risk Scores
CVSS 2.0
6.800000190734863
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Red Hat Inc., Сообщество свободного программного обеспечения, Canonical Ltd., Fedora Project, АО «НТЦ ИТ РОСА», The GNU Project, АО «ИВК», ООО «Открытая мобильная платформа» | Red Hat Virtualization, Red Hat Enterprise Linux, Debian GNU/Linux, Ubuntu, Fedora, РОСА Кобальт (запись в едином реестре российских программ №1999), ROSA Virtualization (запись в едином реестре российских программ №5091), glibc, АЛЬТ СП 10, Альт Рабочая станция К (запись в едином реестре российских программ №1292), ОС Аврора (запись в едином реестре российских программ №1543) | |
| Red Hat, Inc., Сообщество свободного программного обеспечения, Canonical Ltd., Fedora Project, АО «НТЦ ИТ РОСА», The GNU Project, АО «ИВК», ООО «Открытая мобильная платформа» | Red Hat Virtualization, Red Hat Enterprise Linux, Debian GNU/Linux, Ubuntu, Fedora, РОСА Кобальт (запись в едином реестре российских программ №1999), ROSA Virtualization (запись в едином реестре российских программ №5091), glibc, АЛЬТ СП 10, Альт Рабочая станция К (запись в едином реестре российских программ №1292), ОС Аврора (запись в едином реестре российских программ №1543) |
Timeline
- Oct 4, 2023 CVE Published
- Feb 13, 2025 PoC Published
- Oct 16, 2026 CVE Updated
- Oct 21, 2026 Distribution Patch
- Oct 21, 2026 Security Advisory
References
- https://sourceware.org/git/?p=glibc.git;a=commit;h=1056e5b4c3f2d90ed2b4a55f96add28da2f4c8fa advisory
- https://access.redhat.com/security/cve/CVE-2023-4911 advisory
- https://security-tracker.debian.org/tracker/CVE-2023-4911 advisory
- https://ubuntu.com/security/notices/USN-6409-1 advisory
- https://bodhi.fedoraproject.org/updates/FEDORA-2023-028062484e advisory
- https://www.openwall.com/lists/oss-security/2023/10/03/2 url
- https://www.qualys.com/2023/10/03/cve-2023-4911/looney-tunables-local-privilege-escalation-glibc-ld-so.txt url
- https://altsp.su/obnovleniya-bezopasnosti/ url
- https://packages.altlinux.org/ru/vuln/CVE-2023-4911 advisory
- https://abf.rosalinux.ru/advisories/ROSA-SA-2024-2331 advisory
- https://abf.rosalinux.ru/advisories/ROSA-SA-2024-2332 advisory
- https://cve.omp.ru/bb25402 advisory
- https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv url
- http://packetstormsecurity.com/files/174986/glibc-ld.so-Local-Privilege-Escalation.html url
- https://www.exploit-db.com/exploits/52479 url
- http://www.openwall.com/lists/oss-security/2023/10/03/2 url
- http://packetstormsecurity.com/files/176288/Glibc-Tunables-Privilege-Escalation.html url
- http://seclists.org/fulldisclosure/2023/Oct/11 url
- https://access.redhat.com/solutions/5441 advisory