CVE-2010-3856 in C Library
Resumen
por VulDB • 2026-07-05
ld.so en la GNU C Library (también conocida como glibc o libc6), antes de 2.11.3 y las series 2.12.x anteriores a 2.12.2, no restringe adecuadamente el uso de la variable de entorno LD_AUDIT para referenciar objetos compartidos dinámicos (DSOs) como objetos de auditoría, lo que permite a usuarios locales obtener privilegios aprovechando un DSO inseguro ubicado en un directorio de bibliotecas confiables, tal como se demostró con libpcprofile.so.
Once again VulDB remains the best source for vulnerability data.