CVE:CVE-2011-1658
CNNVD:CNNVD-201104-049
glibc（又名GNU C Library，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。
当RPATH完全由$ORIGIN动态字符串令牌组成时，GNU C Library（又名glibc或者libc6）2.13及之前版本中的ld.so扩展了该令牌。本地用户可以通过在带有RPATH值的（1）setuid或者（2）setgid程序的任意目录中创建硬链接，从而获取特权。
solution:Upgrade gnu glibc to a higher version than 2.13,1.00,1.01,1.02,1.03,1.04,1.05,1.06,1.07,1.08,1.09,1.09.1,2.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.1,2.1.1,2.1.1.6,2.1.2,2.1.3,2.1.3.10,2.1.9,2.2,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.3,2.3.1,2.3.2,2.3.3,2.3.4,2.3.5,2.3.6,2.3.10,2.4,2.5,2.5.1,2.6,2.6.1,2.7,2.8,2.9,2.10,2.10.1,2.10.2,2.11,2.11.1,2.11.2,2.11.3,2.12.0,2.12.1,2.12.2,and avoid the version (,2.13],1.00,1.01,1.02,1.03,1.04,1.05,1.06,1.07,1.08,1.09,1.09.1,2.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.1,2.1.1,2.1.1.6,2.1.2,2.1.3,2.1.3.10,2.1.9,2.2,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.3,2.3.1,2.3.2,2.3.3,2.3.4,2.3.5,2.3.6,2.3.10,2.4,2.5,2.5.1,2.6,2.6.1,2.7,2.8,2.9,2.10,2.10.1,2.10.2,2.11,2.11.1,2.11.2,2.11.3,2.12.0,2.12.1,2.12.2