CVE-2023-4911 の検出と緩和:ローカル特権昇格の脆弱性
QualysはLinuxシステムにデフォルトでインストールされるGLIBCに重大な脆弱性(CVE-2023-4911)を発見しました。
この脆弱性はバッファオーバーフローによりローカル権限昇格が可能で、特にGLIBCバージョン2.34に影響します。
攻撃者は特殊な環境変数を悪用してroot権限を得ることができ、概念実証は5分以内に成功することが報告されています。
Falcoを使用することでこの脆弱性の悪用を検出できます。
影響を受けるシステムには速やかにパッチを適用し、セキュリティ対策を強化することが推奨されます。