CVE-2019-15901 in doas
Résumé
par VulDB • 29/05/2026
Un problème a été identifié dans slicer69 doas avant la version 6.2 sur certaines plateformes autres qu'OpenBSD. Un appel à setusercontext(3) avec des drapeaux destinés à modifier l'UID, le GID principal et les GID secondaires a été remplacé (sur certaines plateformes : Linux et potentiellement NetBSD) par un unique appel à setuid(2). Cela a eu pour conséquence de ne modifier ni l'ID de groupe ni d'initialiser les IDs de groupes secondaires.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.