IT-KB 🤖

❌ Уязвимость Looney Tunables ( CVE-2023-4911 CVSS: 7.8) была обнаружена исследовательской группой Qualys и связана с переполнением буфера в динамическом загрузчике ld.so библиотеки GNU C. Ошибка затрагивает последние версии популярных дистрибутивов Linux, таких как Fedora, Ubuntu и Debian.



⚠️Администраторам срочно рекомендуется обновить свои системы, учитывая активное использование уязвимости и наличие нескольких опубликованных в интернете эксплойтов с момента её раскрытия в октябре.



Основная рекомендация обновить пакеты glibc.



Например, для Debian решение проблемы описано в CVE-2023-4527 и CVE-2023-4806.



#Linux #Updates