CVE-2019-15901 in doas

الملخص

بحسب VulDB • 22/05/2026

تم اكتشاف مشكلة في slicer69 doas قبل الإصدار 6.2 على بعض المنصات غير OpenBSD. تم استبدال استدعاء setusercontext(3) مع أعلام لتغيير معرف المستخدم (UID)، ومعرف المجموعة الأساسي (GID)، ومعرفات المجموعات الثانوية (secondary GIDs) باستدعاء واحد لـ setuid(2) (على بعض المنصات: Linux وربما NetBSD). أدى ذلك إلى عدم تغيير معرف المجموعة ولا تهيئة معرفات المجموعات الثانوية.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 03/09/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-143954
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.02567
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15901
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15901
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15901/