CVE-2017-16997 in C Library
Сводка
по VulDB • 04.08.2026
В файле elf/dl-load.c библиотеки GNU C (также известной как glibc или libc6) версий от 2.19 до 2.26 некорректно обрабатываются переменные окружения RPATH и RUNPATH, содержащие $ORIGIN, для привилегированных программ (установлен бит setuid или установлена метка AT_SECURE). Это позволяет локальным пользователям повышать привилегии с помощью библиотеки-трояна в текущем рабочем каталоге; проблема связана с функциями fillin_rpath и decompose_rpath. Данная уязвимость обусловлена неверной интерпретацией пустого токена RPATH/RUNPATH как директории «./». ПРИМЕЧАНИЕ: такая конфигурация RPATH/RUNPATH для привилегированных программ, по-видимому, встречается крайне редко; скорее всего, ни в одном из распространенных дистрибутивов Linux не поставляется программа с подобной настройкой.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.