Qualys‑ы опять наресерчили EoP/LPE уязвимость во всех Lin­ux-дистрибах. Речь о переполнении буфера в glibc (CVE-2023–4911). Название Looney Tun­ables уязвимость получила от переменной окружения GLIBC_TUNABLES. Qualys‑ы пишут, что у них есть эксплоит для получения полных root-прав в основных дистрибутивах, таких как Fedo­ra, Ubun­tu и Debian. Эксплоит они выкладывать пока не собираются, но подозревают, что другие исследовательские группы могут вскоре создать и выпустить свои эксплоиты.

Qualys‑ы вообще любят подобны LPE-шки. Навскидку вспоминаются их Baron Samed­it, Sequoia, PwnKit.

Можно замерять, как быстро появятся фиксы в отечественных дистрибах. 😏