CVE-2026-100310

概要

GNU libextractor 1.16 より前のバージョンでは、LIBEXTRACTOR_PREFIX 環境変数で指定された信頼できない検索パスからプラグインを読み込む際に、適切な権限チェックが行われません。ローカルの攻撃者は、LIBEXTRACTOR_PREFIX を悪意のあるプラグインを含むディレクトリに設定することでこれを悪用し、setuid または setgid プログラムによって読み込まれた際に、昇格した権限で任意のコードを実行させることができます。

ソース

• libextractor-privescPoC

  CVE-2026-100310の概念実証。GNU libextractor ≤1.15におけるLIBEXTRACTOR_PREFIXの信頼できない検索パスを悪用したローカル権限昇格であり、エクスプロイトコードとパッチ分析を含む。