Qualys đã phát hiện ra một tỷ lệ cá cược bóng đá nghiêm trọng (CVE-2023-4911) trong GLIBC, được cài đặt mặc định trên hệ thống Linux
tỷ lệ cá cược bóng đá này cho phép leo thang đặc quyền cục bộ do tràn bộ đệm và đặc biệt ảnh hưởng đến GLIBC phiên bản 234
Kẻ tấn công có thể khai thác các biến môi trường đặc biệt để giành được quyền root và bằng chứng về khái niệm đã được báo cáo là thành công trong vòng 5 phút
Falco có thể được sử dụng để phát hiện việc khai thác tỷ lệ cá cược bóng đá này
Chúng tôi khuyên các hệ thống bị ảnh hưởng nên được vá ngay lập tức và thực hiện các biện pháp bảo mật nâng cao