CVE-2010-3847: elf/dl-load.c em ld.so na GNU C Library (também conhecida como glibc ou libc6) até 2.11.2, e 2.12.x até 2.12.1, não trata corretamente um valor de $ORIGIN... | Kitploit

CVE-2010-3847

MédioPublicado

elf/dl-load.c em ld.so na GNU C Library (também conhecida como glibc ou libc6) até 2.11.2, e 2.12.x até 2.12.1, não trata corretamente um valor de $ORIGIN...

Publicado: 7 de jan. de 2011
Atualizado: 7 de ago. de 2024
Atribuindo CNA: redhat
Evidência observada: 18 de out. de 2010

CVSS primário

6,9/ 10Médio

nvd · CVSS 2.0

AV:L/AC:M/Au:N/C:C/I:C/A:C

Estimativa de probabilidade EPSS

9,5%

Baixo · próximos 30 dias

Percentil: 95,3%
Data do modelo: 13 de out. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

Resumo

elf/dl-load.c em ld.so na GNU C Library (também conhecida como glibc ou libc6) até 2.11.2, e 2.12.x até 2.12.1, não trata corretamente um valor de $ORIGIN para a variável de ambiente LD_AUDIT, o que permite que usuários locais obtenham privilégios por meio de um objeto compartilhado dinâmico (DSO) criado de forma maliciosa localizado em um diretório arbitrário.

Fontes

Evidências de repositórios: Arquivos: 2 · Repositórios: 1

2 Módulo

glibc LD_AUDIT Arbitrary DSO Load Privilege EscalationMódulo
modules/exploits/linux/local/glibc_ld_audit_dso_load_priv_esc.rb
Metasploit Framework modules
ExploitEvidência observada: 26 de set. de 2026Revisão: 2d664636002dFerramenta relacionada
Condições declaradas
- platform: Linux($.exploit_linux/local/glibc_ld_audit_dso_load_priv_esc.platform)
- verification: check_declared($.exploit_linux/local/glibc_ld_audit_dso_load_priv_esc.check)
glibc '$ORIGIN' Expansion Privilege EscalationMódulo
modules/exploits/linux/local/glibc_origin_expansion_priv_esc.rb
Metasploit Framework modules
ExploitEvidência observada: 26 de set. de 2026Revisão: 2d664636002dFerramenta relacionada
Condições declaradas
- platform: Linux($.exploit_linux/local/glibc_origin_expansion_priv_esc.platform)
- verification: check_declared($.exploit_linux/local/glibc_origin_expansion_priv_esc.check)

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.