CVE:CVE-2015-8777
CNNVD:CNNVD-201601-369
GNU C Library（又名glibc，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。
GNU C Library 2.23之前版本的elf/rtld.c文件中的‘process_envvars’函数存在安全漏洞。本地攻击者可借助LD_POINTER_GUARD环境变量的零值利用该漏洞绕过pointer-guarding保护机制。
solution:Upgrade gnu glibc to a higher version than 2.22,and avoid the version (,2.22]