GNU libc: Schwachstelle ermöglicht Privilegieneskalation

Summary

Product

Vulnerabilities 1

• High 7.8
  CVE-2023-4911 Exploited Public exploit EPSS 64%

  Glibc: buffer overflow in ld.so leading to privilege escalation

  A buffer overflow was discovered in the GNU C Library's dynamic loader ld.so while processing the GLIBC_TUNABLES environment variable. This issue could allow a local attacker to use maliciously crafted GLIBC_TUNABLES environment variables when launching binar…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux Wolfi
  Oct 3, 2023

  KEV Nov 21, 2023

Revision history

1. 2025-06-10 #12

   Neue Updates von Siemens aufgenommen

2. 2024-07-03 #11

   Neue Updates von Oracle Linux aufgenommen

3. 2024-01-03 #10

   Neue Updates von Red Hat aufgenommen

4. 2023-11-13 #9

   Neue Updates von Oracle Linux aufgenommen

5. 2023-10-18 #8

   Neue Updates von Red Hat aufgenommen

6. 2023-10-15 #7

   Neue Updates von Red Hat aufgenommen

7. 2023-10-12 #6

   Neue Updates von Oracle Linux aufgenommen

8. 2023-10-10 #5

   Neue Updates von Oracle Linux aufgenommen

9. 2023-10-09 #4

   Neue Updates von Oracle Linux aufgenommen

10. 2023-10-08 #3

    Neue Updates von Oracle Linux aufgenommen

11. 2023-10-04 #2

    Exploit aufgenommen

12. 2023-10-03 #1

    Initiale Fassung

References

• Github Security Advisory vom 2023-10-03
  https://github.com/advisories/GHSA-m77w-6vjw-wh2f
• GNU C Library Security Notification vom 2023-10-03
  https://seclists.org/oss-sec/2023/q4/18
• Gentoo Linux Security Advisory GLSA-202310-03 vom 2023-10-04
  https://security.gentoo.org/glsa/202310-03
• PoC's auf seclists.org
  https://seclists.org/oss-sec/2023/q4/42
• Oracle Linux Security Advisory ELSA-2023-12850 vom 2023-10-05
  https://linux.oracle.com/errata/ELSA-2023-12850.html
• Oracle Linux Security Advisory ELSA-2023-12851 vom 2023-10-06
  http://linux.oracle.com/errata/ELSA-2023-12851.html
• Oracle Linux Security Advisory ELSA-2023-12854 vom 2023-10-06
  https://linux.oracle.com/errata/ELSA-2023-12854.html
• Oracle Linux Security Advisory ELSA-2023-12853 vom 2023-10-09
  https://linux.oracle.com/errata/ELSA-2023-12853.html
• Oracle Linux Security Advisory ELSA-2023-5455 vom 2023-10-10
  https://linux.oracle.com/errata/ELSA-2023-5455.html
• Oracle Linux Security Advisory ELSA-2023-5453 vom 2023-10-10
  https://linux.oracle.com/errata/ELSA-2023-5453.html
• Oracle Linux Security Advisory ELSA-2023-12872 vom 2023-10-12
  https://linux.oracle.com/errata/ELSA-2023-12872.html
• Oracle Linux Security Advisory ELSA-2023-12873 vom 2023-10-12
  https://linux.oracle.com/errata/ELSA-2023-12873.html
• Red Hat Security Advisory RHSA-2023:5476 vom 2023-10-16
  https://access.redhat.com/errata/RHSA-2023:5476.html
• Red Hat Security Advisory RHSA-2023:5476 vom 2023-10-16
  https://rhn.redhat.com/errata/RHSA-2023:5476.html
• Red Hat Security Advisory RHSA-2023:5851 vom 2023-10-19
  https://access.redhat.com/errata/RHSA-2023:5851
• Oracle Linux Security Advisory ELSA-2023-12974 vom 2023-11-13
  https://oss.oracle.com/pipermail/el-errata/2023-November/014870.html
• Red Hat Security Advisory RHSA-2024:0033 vom 2024-01-03
  https://access.redhat.com/errata/RHSA-2024:0033
• Oracle Linux Security Advisory ELSA-2024-12472 vom 2024-07-03
  https://linux.oracle.com/errata/ELSA-2024-12472.html
• Siemens Security Advisory SSA-082556 vom 2025-06-10
  https://cert-portal.siemens.com/productcert/html/ssa-082556.html