GNU C Library 安全漏洞

漏洞信息详情

GNU C Library（又名glibc，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。

GNU C Library 2.23之前版本的elf/rtld.c文件中的‘process_envvars’函数存在安全漏洞。本地攻击者可借助LD_POINTER_GUARD环境变量的零值利用该漏洞绕过pointer-guarding保护机制。

目前厂商已经发布了升级补丁以修复此安全问题，详情请关注厂商主页：

https://www.gnu.org/software/libc/

来源:sourceware.org

链接:https://sourceware.org/bugzilla/show_bug.cgi?id=18928

来源:hmarco.org

链接:http://hmarco.org/bugs/glibc_ptr_mangle_weakness.html

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2016/01/20/1

来源：NSFOCUS 名称：32314 链接：http://www.nsfocus.net/vulndb/32314