安全预警-涉及米乐m6 部分产品的Glibc本地提权漏洞

预警编号：INSPUR-SA-202311-003

初始发布时间：2023-11-30 15:15:04

更新发布时间：2023-11-30 15:15:04

漏洞来源：官网手机发表

漏洞影响：本机授权管理完善

BUG描写： Glibc存有本土提权xssxss漏洞(CVE-2023-4911)，该xssxss漏洞取决于GNU C 库的静态载入器 ld.so 在加工 GLIBC_TUNABLES 条件局部变量类型时存有响应区上溢，可以不可以本土攻击防御者在使用兼备SUID应用权限管理的二进制文件夹时用不法的 GLIBC_TUNABLES 条件局部变量类型来上升装置应用权限管理。 CVSS评估：

CVE	V3.1 Vector(Base)	Base Score	V3.1 Vector(Temporal Score)	Temporal Score
CVE-2023-4911	AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H	7.8	E:P/RL:O/RC:C	7

受应响软件：

产品名称	受影响版本	升级包版本
ICOS	ICOS 5.8.x	glibc-2.28-225.el8_8.6.x86_64.rpm glibc-2.28-189.5.0.3.kos5.x86_64.rpm
InCloudOS	InCloudOS 6.x <= 6.8.0

技能要点：无游戏bug改善规划：那可以用户直接的连续潜在客户功能员，获取一个补丁怎么安装及其相关的的枝术支技。 FAQ：无提升记录表： 20231130-V1.0-Initial Release 米乐m6 安全性高救急积极地响应针对服務：

米乐m6 一贯主张尽全力保障产品用户的最终利益，遵循负责任的安全事件披露原则，并通过产品安全问题处理机制处理产品安全问题。

反馈米乐m6 产品安全问题： 🎐//fzjzl.com/lcjtww/psirt/vulnerability-management/index.html#report_ldbg

订阅米乐m6 产品安全信息：

获取技术支持：//fzjzl.com⭕/lcjtww/2317452/2317🐽456/2317460/index.html

宣称

本诗档作为的因此数据显示和资讯未经许可参考价值，且"按原样"作为，不约定所有明确、默示和法的保证信用担保，收录(但不限)对适销性、可用于性及不知识产权侵权的保证信用担保。在所有情况报告下，米乐m6 或其随便或接间管控的子集团，或其提供商，均不会对所有每方因依赖关系或运行本资讯而遭到的所有伤害承受法律责任，收录随便，接间，偶然之间，必要的商业地产收益伤害或异常伤害。米乐m6 选择随便改换或自动更新拙作档的知情权。