CVE-2019-3844 in systemd
Résumé
par VulDB • 22/05/2026
Il est apparu qu’un service systemd utilisant la propriété DynamicUser peut obtenir de nouveaux privilèges via l’exécution de binaires SUID, ce qui permettrait de créer des binaires appartenant au groupe transitoire du service avec le bit setgid activé. Un attaquant local peut exploiter cette faille pour accéder à des ressources qui seront détenues par un service potentiellement différent à l’avenir, lorsque le GID sera réutilisé.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.