CVE-2010-3856 in C Library
요약
\~에 의해 VulDB • 2026. 07. 03.
GNU C 라이브러리(aka glibc 또는 libc6)의 ld.so는 2.11.3 이전 버전과 2.12.x 시리즈 중 2.12.2 이전 버전에서 LD_AUDIT 환경 변수를 사용하여 동적 공유 객체(DSOs)를 감사 개체로 참조하는 사용이 적절히 제한되지 않습니다. 이로 인해 로컬 사용자가 신뢰할 수 있는 라이브러리 디렉토리에 위치한 안전하지 않은 DSO(예: libpcprofile.so에 의해 시연됨)를 악용하여 권한 상승을 일으킬 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.