GNU C ライブラリの LD_PRELOAD 変数は、「/」文字を含まない場合、SUID/SGID アプリケーションに対してであっても、通常尊重されます（ただし、後で環境から削除されます）。SUID ビットが設定されている場合、見つかったライブラリのみをプリロードする特殊チェックがあります。しかし、ライブラリが /etc/ld.so.cache で見つかった場合、このチェックは実行されませんでした。結果として、悪意のあるユーザーが、/lib または /usr/lib にある一部のライブラリを SUID/SGID アプリケーションの前にプリロードし、通常は権限を持たないファイルを作成または上書きする可能性があります。また、SUID プログラムからの LD_PROFILE 出力は /var/tmp に移動し、様々なリンク攻撃に対して脆弱になります。

検出

Mandrake Linux セキュリティアドバイザリ：glibc（MDKSA-2001:012）

low Nessus プラグイン ID 61886

変更ログが見つかりません