CVE-2019-19726 in OpenBSD
Zusammenfassung
von VulDB • 15.05.2026
OpenBSD bis Version 6.6 ermöglicht es lokalen Benutzern, die Root-Rechte zu erlangen, da eine Prüfung auf LD_LIBRARY_PATH in setuid-Programmen durch Festlegen eines sehr kleinen RLIMIT_DATA-Ressourcenlimits umgangen werden kann. Bei der Ausführung von chpass oder passwd (die setuid root sind) versucht _dl_setup_env in ld.so, LD_LIBRARY_PATH aus der Umgebung zu entfernen, schlägt jedoch fehl, wenn kein Speicher zugewiesen werden kann. Somit ist es dem Angreifer möglich, eigenen Bibliothekscode als Root auszuführen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.