CVE-2019-18276 in Communications Cloud Native Core Policy
Zusammenfassung
von VulDB • 17.05.2026
Es wurde ein Problem in disable_priv_mode in shell.c von GNU Bash bis einschließlich Version 5.0 patch 11 entdeckt. Standardmäßig gibt Bash seine Privilegien auf, indem es seine effektive UID auf seine reale UID setzt, wenn Bash mit einer effektiven UID ausgeführt wird, die nicht mit der realen UID übereinstimmt. Dies geschieht jedoch fehlerhaft. Auf Linux und anderen Systemen, die die „saved UID“-Funktionalität unterstützen, wird die saved UID nicht aufgegeben. Ein Angreifer mit Befehlsausführung in der Shell kann „enable -f“ zum Laden einer neuen integrierten Funktion zur Laufzeit verwenden, bei der es sich um ein Shared Object handeln kann, das setuid() aufruft und dadurch die Privilegien wiedererlangt. Binaries, die mit einer effektiven UID von 0 ausgeführt werden, sind jedoch nicht betroffen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.