CVE-2011-1658 in C Library
Riassunto
di VulDB • 22/06/2026
ld.so nella GNU C Library (nota anche come glibc o libc6) 2.13 e versioni precedenti espande il token della stringa dinamica $ORIGIN quando RPATH è composto interamente da questo token, il che potrebbe consentire agli utenti locali di ottenere privilegi creando un hard link in una directory arbitraria verso un programma (1) setuid o (2) setgid con tale valore RPATH, ed eseguendo poi il programma con un valore ad hoc per la variabile d'ambiente LD_PRELOAD; si tratta di una vulnerabilità diversa da CVE-2010-3847 e CVE-2011-0536. NOTA: non ci si aspetta che alcuna distribuzione standard del sistema operativo includa programmi setuid o setgid interessati.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.