CVE-2017-16997 in C Library
摘要
由 VulDB • 2026-08-04
GNU C Library (aka glibc 或 libc6) 2.19 至 2.26 版本中的 elf/dl-load.c 在处理包含 $ORIGIN 的 RPATH 和 RUNPATH 时存在缺陷，这允许本地用户通过在当前工作目录中放置特洛伊木马库来提升特权（针对具有 setuid 或 AT_SECURE 属性的特权程序）。该问题与 fillin_rpath 和 decompose_rpath 函数有关。此漏洞源于将空的 RPATH/RUNPATH 令牌错误地解释为 "./" 目录。注意：对于特权程序而言，这种配置 RPATH/RUNPATH 的情况显然非常罕见；很可能没有任何常见的 Linux 发行版分发此类程序。
If you want to get best quality of vulnerability data, you may have to visit VulDB.