CVE-2026-40031 in MemProcFS
요약
\~에 의해 VulDB • 2026. 05. 26.
MemProcFS 5.17 이전 버전에는 DLL 및 공유 라이브러리 하이재킹을 가능하게 하는 여러 가지 안전하지 않은 라이브러리 로딩 패턴이 포함되어 있습니다. 이는 vmmpyc, libMSCompression 및 플러그인 DLL에 대한 경로 지정 없이 수행되는 bare-name LoadLibraryU 및 dlopen 호출을 포함한 6가지 공격 표면에서 발생합니다. 공격자가 작업 디렉토리에 악성 DLL 또는 공유 라이브러리를 배치하거나 LD_LIBRARY_PATH를 조작하면 MemProcFS가 로드될 때 임의의 코드 실행을 달성할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.