Уязвимость функции dlopen() системной библиотеки glibc, позволяющая нарушителю выполнить произвольный код

Уязвимость функции dlopen() системной библиотеки glibc связана с использованием ненадёжного пути поиска исполняемых программ при обработке переменной LD_LIBRARY_PATH. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально сформированного двоичного файла setuid.

CVE: CVE-2025-4802
CVSS v2.0: 6.8