ld.so в GNU C Library (также известной как glibc или libc6) до 2.11.3 и 2.12.x до 2.12.2, не правильно ограничивает использование переменно…

ld.so в GNU C Library (также известной как glibc или libc6) до 2.11.3 и 2.12.x до 2.12.2, не правильно ограничивает использование переменной окружения LD_AUDIT для указания динамических общих объектов (DSO) в качестве объектов аудита, что позволяет локальным пользователям получить привилегии, используя небезопасный DSO, расположенный в директории доверенной библиотеки, как это продемонстрировано с помощью libpcprofile.so.