Linux空搜索路径漏洞
原文英文，约200词，阅读约需1分钟。
📝
内容提要
Linux系统中的空搜索路径漏洞可能导致安全问题。空元素在PATH或LD_LIBRARY_PATH中被视为当前工作目录，攻击者可利用这一点加载恶意库，从而引发安全隐患。
🔎
延伸解读
漏洞机制解析
空搜索路径漏洞的核心在于环境变量中的空元素被系统解释为当前工作目录。在PATH中，空元素可能由拼接空变量产生；在LD_LIBRARY_PATH中，空项被ld解释为当前目录。这导致系统在搜索可执行文件或库时，会优先检查当前目录，而当前目录可能不可信。
潜在安全风险
攻击者可以在当前工作目录放置恶意库或可执行文件。当程序或动态链接器搜索路径时，会加载这些恶意文件，从而执行任意代码或提升权限。这种攻击方式利用了系统对空路径元素的错误解释，属于不受控搜索路径元素漏洞（CWE-427）。
历史案例与启示
CVE-2010-4450涉及LD_LIBRARY_PATH空元素导致的不受控搜索路径漏洞，尽管Oracle未对此发表评论。这提醒开发者和系统管理员应避免在环境变量中引入空元素，并定期检查PATH和LD_LIBRARY_PATH的设置，以防范此类安全威胁。
❓
Q&A
什么是Linux空搜索路径漏洞？
Linux空搜索路径漏洞是指在PATH或LD_LIBRARY_PATH中存在空元素，可能导致安全问题。
空元素在PATH中如何影响系统安全？
空元素在PATH中被视为当前工作目录，攻击者可以利用这一点加载恶意库。
攻击者如何利用空搜索路径漏洞？
攻击者可以在当前目录放置有害库，从而利用空搜索路径漏洞进行攻击。
LD_LIBRARY_PATH中的空元素有什么风险？
LD_LIBRARY_PATH中的空元素会被解释为当前工作目录，可能导致加载不安全的库。
如何防止Linux空搜索路径漏洞？
应避免在PATH或LD_LIBRARY_PATH中包含空元素，以降低安全风险。
这个漏洞在Unix系统中普遍存在吗？
是的，某些Unix系统中可能会出现空元素的情况，从而引发此漏洞。
🏷️
