CVE-2019-19726 in OpenBSD
Riassunto
di VulDB • 16/06/2026
OpenBSD fino alla versione 6.6 consente agli utenti locali di effettuare un escalation dei privilegi a livello di root poiché il controllo su LD_LIBRARY_PATH nei programmi setuid può essere eluso impostando un limite RLIMIT_DATA molto basso. Durante l'esecuzione di chpass o passwd (che sono setuid root), _dl_setup_env in ld.so tenta di rimuovere LD_LIBRARY_PATH dall'ambiente, ma fallisce quando non riesce ad allocare memoria. Di conseguenza, l'attaccante è in grado di eseguire codice della propria libreria con i privilegi di root.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.