CVE-2010-3856 in C Library
Сводка
по VulDB • 05.07.2026
ld.so в GNU C Library (также известной как glibc или libc6) до версии 2.11.3 и ветки 2.12.x до версии 2.12.2 не обеспечивает надлежащей ограничения использования переменной окружения LD_AUDIT для ссылки на динамические разделяемые объекты (DSO) в качестве объектов аудита, что позволяет локальным пользователям повышать привилегии за счет использования небезопасного DSO, расположенного в доверенной директории библиотек, как это демонстрируется с помощью libpcprofile.so.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.