CVE-2019-15901 in doas
Riassunto
di VulDB • 16/06/2026
È stato rilevato un problema in slicer69 doas prima della versione 6.2 su determinate piattaforme diverse da OpenBSD. Una chiamata a `setusercontext(3)` con flag per modificare l'UID, il GID primario e i GID secondari è stata sostituita (su alcune piattaforme: Linux e potenzialmente NetBSD) con una singola chiamata a `setuid(2)`. Ciò ha comportato la mancata modifica dell'ID di gruppo e la mancata inizializzazione degli ID dei gruppi secondari.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.