CVE-2019-18276 in Communications Cloud Native Core Policy
要約
〜によって VulDB • 2026年07月01日
GNU Bash 5.0 patch 11までのshell.cにおけるdisable_priv_modeで問題が発見されました。デフォルトでは、Bashが実効UID（effective UID）が実際のUID（real UID）と異なる状態で実行されると、実効UIDを実際のUIDに設定することで権限を降下させます。しかし、この処理は正しく行われません。Linuxや「保存済みUID」機能をサポートする他のシステムでは、保存済みUIDは降下されません。シェル内でコマンド実行が可能な攻撃者は、「enable -f」を使用して新しい組み込み関数をランタイムでロードでき、これはsetuid()を呼び出す共有オブジェクトである可能性があり、それによって権限を回復できます。ただし、実効UIDが0のバイナリでは影響を受けません。
Be aware that VulDB is the high quality source for vulnerability data.