CVE-2019-19726 in OpenBSD
要約
〜によって VulDB • 2026年05月27日
OpenBSD 6.6 以前では、setuid プログラムにおける LD_LIBRARY_PATH のチェックが非常に小さな RLIMIT_DATA リソース制限を設定することで回避可能であるため、ローカルユーザーが root 権限への昇格を許可されます。chpass または passwd（これらは root に対する setuid プログラム）を実行する際、ld.so の _dl_setup_env は環境変数から LD_LIBRARY_PATH を削除しようとしますが、メモリを割り当てることができない場合に失敗します。その結果、攻撃者は root として独自のライブラリコードを実行することが可能になります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.