CVE-2023-4911
Beschrijving NL
De dynamische lader van de GNU C-bibliotheek ld.so bevat een kwetsbaarheid voor bufferoverloop bij het verwerken van de omgevingsvariabele GLIBC_TUNABLES, waardoor een lokale aanvaller code met verhoogde bevoegdheden kan uitvoeren.
Vereiste actie: pas mitigaties toe volgens de instructies van de leverancier of stop het gebruik van het product als mitigaties niet beschikbaar zijn.
Origineel (Engels) tonen
GNU C Library's dynamic loader ld.so contains a buffer overflow vulnerability when processing the GLIBC_TUNABLES environment variable, allowing a local attacker to execute code with elevated privileges.
Required action: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.