Glibc 动态加载器存在严重本地提权漏洞
我要评论近日有关 Glibc 动态加载器 (Dynamic Loader) 的动地提洞一个严重漏洞被公开，攻击者获取本地用户 (local users) 身份后 ，态加利用该漏洞制造缓冲区溢出 ，载器重本即可获得完整 root 权限 。存严
据介绍 ，权漏攻击者使用由 ld.so 动态加载器制作的动地提洞 GLIBC_TUNABLES 环境变量来触发漏洞 ，然后通过 SUID 权限安装文件时 ，态加能以 root 权限执行任意代码 。载器重本
Glibc 即 GNU C Library ，存严是模板下载权漏 GNU 系统以及大多数采用 Linux 内核的系统中的 C 运行库 。Glibc 是动地提洞 Linux 系统中最底层的 API ，几乎其它任何运行库都会依赖于 Glibc 。态加
它定义了典型程序所需的载器重本系统调用和其他基本功能 ，例如 open 、存严malloc 、源码下载权漏printf 、exit 等 。 Glibc 的动态加载器是 glibc 的重要组成部分 ，负责准备和运行程序 。当程序启动时 ，该加载器首先检查该程序以确定其所需的共享库。然后它搜索这些库，免费模板将它们加载到内存中 ，并在运行时将它们与可执行文件链接 。
在此过程中 ，动态加载器解析符号引用 ，例如函数和变量引用 ，确保为程序的执行做好一切准备。鉴于其作用，动态加载器对安全性高度敏感 ，因为当本地用户启动 set-user-ID 或 set-group-ID 程序时，其代码会提权来运行 。香港云服务器
该漏洞最早由 Qualys 报告 ，被命名为 Looney Tunables ，追踪编号为 CVE-2023-4911 。据称过去两年发布的 Linux 发行版均受存在 Looney Tunables 漏洞 ，例如 Ubuntu 22.04 LTS 、23.04、Fedora 38 以及其他容易受到此本地提权漏洞影响的发行版 。
漏洞曝光后 ，独立安全研究员 Peter Geissler (blasty) 很快就发布了 PoC 代码，高防服务器确认可以攻击 Linux 发行版 。
上文提到的 GLIBC_TUNABLES 环境变量旨在微调和优化与 glibc 相关的应用程序 ，是开发者和系统管理员的必备工具。它的滥用会广泛影响系统性能 、可靠性和安全性 。
建站模板相关文章
CISA 和 FBI 敦促开发人员“全力消除” SQL 注入漏洞
3月25日本周一），网络安全与基础设施安全局CISA）和联邦调查局FBI）发布了 "安全设计 "警报。他们将 SQL 注入漏洞SQLi）归入"不可饶恕的 "一类漏洞。警报指出：尽管在过去二十年中，人们2025-12-07
利用U盘安装XP系统的详细教程（轻松学会如何使用U盘安装XP系统）
在许多情况下，我们可能需要使用U盘来安装操作系统，尤其是当我们需要安装旧版本的WindowsXP系统时。本文将详细介绍如何使用U盘来安装XP系统，并提供了一系列步骤和注意事项，帮助您轻松完成安装过程。2025-12-07
在过去的几十年里，企业虚拟专用网络 (VPN) 一直是远程办公的首选解决方案，它简单、价格合适且相对安全，但是这几年，关于企业 VPN是否已死的争论层出不穷。分析公司 Gartner 甚至早在 2012025-12-07
nginx在日常工作中是一个不可缺少的服务，其中使用nginx做的事情最多的就是反反向代理，今天笔者带大家详细学习一下nginx反向代理。让我们直接开始！安装nginx在开始本文前，请先保证你的服务2025-12-07
随着越来越多的业务流程走向数字化，拥有一个强大可靠的网络能够处理日益增长的日常流量对于维持生产力和服务至关重要。同时，网络攻击者永远不会停滞不前，每家组织都是潜在的目标。技术领导者及其团队比以往任何时2025-12-07
电脑城gho安装系统教程（详解电脑城gho安装系统的步骤和注意事项）
随着科技的不断发展，电脑已经成为了我们日常生活中不可或缺的工具之一。而在使用电脑的过程中，有时候我们可能会遇到系统崩溃或者需要重新安装系统的情况。本文将以电脑城gho安装系统为例，详细介绍安装系统的步2025-12-07
最新评论