首页/安全/安全加固速查/glibc 版本自查(Looney Tunables 类)
补丁与漏洞管理50 条

glibc 版本自查(Looney Tunables 类)

glibc 的 ld.so 环境变量处理曾出现本地提权漏洞(CVE-2023-4911 系列):核查 glibc 版本并升级,容器镜像同样适用。

安全加固速查安全更新于 2026-10-12
加固项基础库安全
适用平台Linux
风险等级高
基线glibc 为修复版本

版本核查

版本核查
ldd --version | head -1
getconf GNU_LIBC_VERSION
rpm -q glibc 2>/dev/null; dpkg -l libc6 2>/dev/null | tail -2
dnf update -y glibc 2>/dev/null || apt-get install --only-upgrade -y libc6
glibc 更新通常需要重启长期运行的服务(进程仍在用旧库):按“需重启”清单统一安排。

易错点

  • 更新 glibc 后未重启的服务照旧带漏洞:核查 needs-restarting / reboot-required
  • 静态链接程序不受 libc 升级影响:单独清单管理

数据来源与参考

  • CVE-2023-4911(Qualys 披露)
  • 发行版安全公告

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌