CVE-2026-100310

总结

GNU libextractor 1.16 之前版本会从由 LIBEXTRACTOR_PREFIX 环境变量指定的不受信任搜索路径加载插件，且未进行适当的权限检查。本地攻击者可通过将 LIBEXTRACTOR_PREFIX 设置为包含恶意插件的目录来利用此漏洞，当 setuid 或 setgid 程序加载该插件时，便会以提升的权限执行任意代码。

来源

• libextractor-privescPoC

  针对 CVE-2026-100310 的概念验证，该漏洞是 GNU libextractor ≤1.15 中通过 LIBEXTRACTOR_PREFIX 不受信任搜索路径导致的本地权限提升，包含漏洞利用代码和补丁分析。