CVE-2019-19726 in OpenBSD
الملخص
بحسب VulDB • 15/05/2026
يتيح نظام OpenBSD حتى الإصدار 6.6 للمستخدمين المحليين تصعيد الصلاحيات إلى الجذر (root) نظرًا لأن فحص متغير LD_LIBRARY_PATH في البرامج التي تعمل بصلاحيات setuid يمكن تجاوزه عن طريق تعيين حد موارد RLIMIT_DATA صغيرًا جدًا. عند تنفيذ أوامر chpass أو passwd (والتي تعمل بصلاحيات setuid root)، يحاول الدالة _dl_setup_env في ld.so إزالة LD_LIBRARY_PATH من البيئة (environment)، لكنه يفشل عندما لا يتمكن من تخصيص الذاكرة. وبالتالي، يتمكن المهاجم من تنفيذ كود مكتباته الخاصة بصلاحيات الجذر.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.