一、 漏洞 CVE-2011-4060 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在 QNX Neutrino RTOS 6.5.0 之前服务包1中，在从一个设uid(setuid)程序启动程序时，程序生成器未正确清除LD_DEBUG_OUTPUT和LD_DEBUG环境变量，这导致本地用户可以通过链接符号攻击覆盖文件。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The runtime linker in QNX Neutrino RTOS 6.5.0 before Service Pack 1 does not properly clear the LD_DEBUG_OUTPUT and LD_DEBUG environment variables when a program is spawned from a setuid program, which allows local users to overwrite files via a symlink attack.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
二、漏洞 CVE-2011-4060 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2011-4060 的情报信息