libextractor-privesc

CVE-2026-100310: LIBEXTRACTORPREFIX を介した GNU libextractor の権限昇格 概要 GNU libextractor のプラグイン読み込み機構は、LIBEXTRACTORPREFIX 環境変数を使用して共有ライブラリ.so プラグインを読み込む場所を決定します。securegetenv ではなく getenv を使用しているため、プロセスが昇格した権限で実行されている場合でもこの環境変数は除去されません。攻撃者は LIBEXTRACTORPREFIX を悪意のあるディレクトリに設定し、libextractor...