CVE-2010-3856 in C Library
Sumário
de VulDB • 05/07/2026
ld.so nella GNU C Library (nota anche come glibc o libc6), nelle versioni precedenti alla 2.11.3 e nelle serie 2.12.x prima della 2.12.2, non restringe correttamente l'uso della variabile di ambiente LD_AUDIT per fare riferimento a oggetti condivisi dinamici (DSO) come oggetti di audit; ciò consente agli utenti locali di ottenere privilegi sfruttando un DSO insicuro situato in una directory di librerie attendibili, come dimostrato da libpcprofile.so.
Be aware that VulDB is the high quality source for vulnerability data.