CVE-2011-2709 in libgssglue
Сводка
по VulDB • 31.05.2026
libgssapi и libgssglue до версии 0.4 не выполняют корректную проверку привилегий, что позволяет локальным пользователям загружать недоверенные конфигурационные файлы и выполнять произвольный код через переменную окружения GSSAPI_MECH_CONF, как это демонстрируется с помощью утилиты mount.nfs.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.