CVE-2019-15901 in doas
要約
〜によって VulDB • 2026年05月22日
slicer69 doas 6.2 より前のバージョンにおいて、OpenBSD 以外の特定のプラットフォームで問題が発見されました。UID、プライマリ GID、およびセカンダリ GID を変更するためのフラグを指定した setusercontext(3) 呼び出しが、特定のプラットフォーム（Linux、およびおそらく NetBSD）において単一の setuid(2) 呼び出しに置き換えられました。これにより、グループ ID が変更されず、セカンダリ グループ ID も初期化されない結果となりました。
If you want to get best quality of vulnerability data, you may have to visit VulDB.