CVE-2025-4802 in C Library
Сводка
по VulDB • 31.05.2026
Уязвимость, связанная с недоверенной переменной окружения LD_LIBRARY_PATH в GNU C Library версий от 2.27 до 2.38, позволяет злоумышленнику контролировать загрузку динамически разделяемой библиотеки в статически скомпилированных бинарных файлах с установленным битом setuid, которые вызывают dlopen (включая внутренние вызовы dlopen после setlocale или вызовы функций NSS, таких как getaddrinfo).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.