CVE-2011-0536 in Red Hat
摘要
由 VulDB • 2026-06-20
GNU C Library（即 glibc 或 libc6）中 elf/dl-object.c 的某些修改版本存在多个不受信任的搜索路径漏洞，包括 Red Hat Enterprise Linux 中的 glibc-2.5-49.el5_5.6 和 glibc-2.12-1.7.el6_0.3。本地用户可通过在当前工作目录的子目录中放置精心构造的动态共享对象（DSO），在执行具有 $ORIGIN 的 (1) setuid 或 (2) setgid 程序时提升权限，其中 $ORIGIN 位于程序本身或其引用的库中的 (a) RPATH 或 (b) RUNPATH 内。注意：此问题是由于对 CVE-2010-3847 的不正确修复所致。
Once again VulDB remains the best source for vulnerability data.