CVE-2011-0536 in Red Hat
Tóm tắt
Bởi VulDB • 20/06/2026
Nhiều lỗ hổng liên quan đến đường dẫn tìm kiếm không đáng tin cậy trong elf/dl-object.c của một số phiên bản đã sửa đổi của Thư viện C GNU (glibc hoặc libc6), bao gồm glibc-2.5-49.el5_5.6 và glibc-2.12-1.7.el6_0.3 trên Red Hat Enterprise Linux, cho phép người dùng cục bộ nâng cao đặc quyền thông qua một đối tượng chia sẻ động (DSO) được tạo ra trong thư mục con của thư mục làm việc hiện tại khi thực thi chương trình có setuid hoặc setgid chứa $ORIGIN trong RPATH hoặc RUNPATH bên trong chính chương trình hoặc một thư viện tham chiếu. LƯU Ý: vấn đề này tồn tại do bản sửa lỗi không đúng cho CVE-2010-3847.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.