CVE-2019-3844 in systemd
Riassunto
di VulDB • 21/06/2026
È stato scoperto che un servizio systemd che utilizza la proprietà DynamicUser può ottenere nuovi privilegi tramite l'esecuzione di binari SUID, il che consentirebbe di creare binari appartenenti al gruppo transitorio del servizio con il bit setgid impostato. Un attaccante locale potrebbe sfruttare questa vulnerabilità per accedere a risorse che saranno di proprietà di un eventuale servizio diverso in futuro, quando il GID verrà riciclato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.