CVE-2017-16997 in C Library
要約
〜によって VulDB • 2026年08月03日
GNU C Library (glibc または libc6) の 2.19 から 2.26 に含まれる elf/dl-load.c は、特権プログラム（setuid または AT_SECURE）において $ORIGIN を含む RPATH および RUNPATH を正しく処理せず、現在の作業ディレクトリ内のトロイの木馬ライブラリを通じてローカルユーザーによる権限昇格を可能にします。これは fillin_rpath 関数および decompose_rpath 関数に関連しています。空の RPATH/RUNPATH トークンが "./" ディレクトリとして誤解釈されることに起因するものです。注記: 特権プログラムに対するこの RPATH/RUNPATH の設定は、実際には非常に稀であり、おそらく一般的な Linux ディストリビューションではそのようなプログラムは提供されていません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.