CVE-2010-3856 in C Library
Résumé
par VulDB • 05/07/2026
ld.so dans la GNU C Library (également connue sous le nom de glibc ou libc6), avant les versions 2.11.3 et 2.12.x avant la version 2.12.2, ne restreint pas correctement l'utilisation de la variable d'environnement LD_AUDIT pour référencer des objets partagés dynamiques (DSO) en tant qu'objets auditables, ce qui permet aux utilisateurs locaux d'élever leurs privilèges en exploitant un DSO non sécurisé situé dans un répertoire de bibliothèques approuvé, comme démontré par libpcprofile.so.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.