CVE-2025-4802
ŚrednieStreszczenie
W GNU C Library w wersjach 2.27 do 2.38, podatność na nieufną zmienną środowiskową LD_LIBRARY_PATH pozwala na ładowanie dynamicznie współdzielonych bibliotek kontrolowanych przez atakującego w statycznie skompilowanych binariach setuid, które wywołują dlopen (w tym wewnętrzne wywołania dlopen po setlocale lub wywołania funkcji NSS).
Ocena ryzyka
Ryzyko obejmuje możliwość eskalacji uprawnień przez atakującego, ponieważ może on wstrzyknąć złośliwą bibliotekę do procesu z podwyższonymi uprawnieniami.
Rekomendacja
Zaleca się aktualizację glibc do wersji nowszej niż 2.38, która zawiera poprawkę dla tej luki, oraz unikanie używania LD_LIBRARY_PATH w kontekście setuid.
Oryginalny opis (angielski, źródło NVD)
Untrusted LD_LIBRARY_PATH environment variable vulnerability in the GNU C Library version 2.27 to 2.38 allows attacker controlled loading of dynamically shared library in statically compiled setuid binaries that call dlopen (including internal dlopen calls after setlocale or calls to NSS functions s