Повышение привилегий в trickle

Описание:
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе.

Уязвимость существует из-за того, что приложение включает в поисковый путь LD_PRELOAD текущую рабочую директорию. Злоумышленник может обманом заставить пользователя запустить приложение в директории, содержащей специально сформированную библиотеку trickle-overload.so и выполнить произвольный код на целевой системе с повышенными привилегиями.

URL производителя: monkey.org/~marius/pages/?page=trickle

Решение: Способов устранения уязвимости не существует в настоящее время. Некоторые производители Linux дистрибутивов выпустили соответствующее исправление.