valgrind 在目前目錄中讀取 .valgrindrc 檔案。因此，本機使用者可在任何人皆可寫入的目錄 (如：/tmp) 中放置此類檔案，當其他使用者的 valgrind 在其中執行時便會受到影響。
(CVE-2008-4865)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 3.4.0 之前的 valgrind 中，未受信任的搜尋路徑弱點允許本機使用者透過目前工作目錄中的特洛伊木馬 .valgrindrc 檔案執行任意程式，使用惡意的 --db-command 選項即為一例。注意：此問題的嚴重性有爭議，但 CVE 會納入此問題，因為從不受信任的目錄執行程式很常見。
    (CVE-2008-4865)

請注意，Nessus 依賴供應商報告的套件存在。

valgrind 在目前目录中读取 .valgrindrc 文件。因此，本地用户可在全局可写的目录 (如：/tmp) 中放置此类文件，当其他用户的 valgrind 在其中执行时便会受到影响。
(CVE-2008-4865)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 3.4.0 的valgrind 中存在不受信任的搜索路径漏洞，可允许本地用户通过当前工作目录中的特洛伊木马 .valgrindrc 文件执行任意程序，使用恶意的 --db-command 选项即为一例。注意：对此问题的严重性一直存在争议，但由于从不受信任的目录执行程序是一种常见情况，因此 CVE 将其包含在内。
    (CVE-2008-4865)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

valgrind は現在のディレクトリのファイル .valgrindrc を読み取ります。このため、ローカルユーザーが /tmp などの誰でも書き込めるディレクトリにそのようなファイルを配置し、ファイルをその場所で実行して、他のユーザーの valgrind に影響を与える可能性があります。
(CVE-2008-4865)

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.4.0 以前の valgrind の信頼できない検索パスの脆弱性により、悪意のある --db-command オプションを使用することで実証されているように、ローカルユーザーが現在の作業ディレクトリのトロイの木馬の .valgrindrc ファイルを介して任意のプログラムを実行することが可能です。注：この問題の深刻度については異論がありますが、信頼できないディレクトリからのプログラムの実行はよくあるシナリオであるため、CVE がこの問題を含めています。
    (CVE-2008-4865)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

valgrind reads a file .valgrindrc in the current directory. Therefore local users could place such a file a world-writable directory such as /tmp and influence other users' valgrind when it's executed there (CVE-2008-4865).

valgrind reads a file .valgrindrc in the current directory. Therefore local users could place such a file a world-writable directory such as /tmp and influence other users' valgrind when it's executed there.
(CVE-2008-4865)

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Untrusted search path vulnerability in valgrind before 3.4.0 allows local users to execute arbitrary     programs via a Trojan horse .valgrindrc file in the current working directory, as demonstrated using a     malicious --db-command options. NOTE: the severity of this issue has been disputed, but CVE is including     this issue because execution of a program from an untrusted directory is a common scenario.
    (CVE-2008-4865)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote host is affected by the vulnerability described in GLSA-200902-03 (Valgrind: Untrusted search path)

    Tavis Ormandy reported that Valgrind loads a .valgrindrc file in the     current working directory, executing commands specified there.
  Impact :

    A local attacker could prepare a specially crafted .valgrindrc file and     entice a user to run Valgrind from the directory containing that file,     resulting in the execution of arbitrary code with the privileges of the     user running Valgrind.
  Workaround :

    Do not run 'valgrind' from untrusted working directories.

A vulnerability has been identified and corrected in valgrind :

Untrusted search path vulnerability in valgrind before 3.4.0 allows local users to execute arbitrary programs via a Trojan horse .valgrindrc file in the current working directory, as demonstrated using a malicious --db-command options. NOTE: the severity of this issue has been disputed, but CVE is including this issue because execution of a program from an untrusted directory is a common scenario. (CVE-2008-4865)

The updated packages have been patched to prevent this.

ID	Name	Product	Family	Published	Updated	Severity
51763	SuSE 10 安全性更新：valgrind (ZYPP 修補程式編號 5803)	Nessus	SuSE Local Security Checks	1/27/2011	1/14/2021	high
217069	Linux Distros 未修補弱點：CVE-2008-4865	Nessus	Misc.	3/3/2025	7/18/2026	critical
51763	SuSE 10 安全更新：valgrind（ZYPP 修补程序编号 5803）	Nessus	SuSE Local Security Checks	1/27/2011	1/14/2021	high
217069	Linux Distros 未修补的漏洞: CVE-2008-4865	Nessus	Misc.	3/3/2025	7/18/2026	critical
51763	SuSE 10 セキュリティ更新：valgrind（ZYPP パッチ番号 5803）	Nessus	SuSE Local Security Checks	1/27/2011	1/14/2021	high
217069	Linux Distros のパッチ未適用の脆弱性: CVE-2008-4865	Nessus	Misc.	3/3/2025	7/18/2026	critical
34989	openSUSE 10 Security Update : valgrind (valgrind-5809)	Nessus	SuSE Local Security Checks	12/1/2008	1/14/2021	high
40146	openSUSE Security Update : valgrind (valgrind-321)	Nessus	SuSE Local Security Checks	7/21/2009	1/14/2021	high
51763	SuSE 10 Security Update : valgrind (ZYPP Patch Number 5803)	Nessus	SuSE Local Security Checks	1/27/2011	1/14/2021	high
217069	Linux Distros Unpatched Vulnerability : CVE-2008-4865	Nessus	Misc.	3/3/2025	7/18/2026	critical
35674	GLSA-200902-03 : Valgrind: Untrusted search path	Nessus	Gentoo Local Security Checks	2/13/2009	1/6/2021	high
38051	Mandriva Linux Security Advisory : valgrind (MDVSA-2009:057)	Nessus	Mandriva Local Security Checks	4/23/2009	1/6/2021	high

Detections

Analytics

Plugins Search

high

critical

high

critical

high

critical

high

high

high

critical

high

high