CVE-2019-15901 in doas
요약
\~에 의해 VulDB • 2026. 05. 29.
slicer69 doas 6.2 미만의 버전에서 OpenBSD를 제외한 특정 플랫폼에서 취약점이 발견되었습니다. UID, 기본 GID 및 보조 GID를 변경하기 위한 플래그를 사용하여 setusercontext(3) 호출을 수행하던 부분이 특정 플랫폼(리눅스 및 아마도 NetBSD)에서 단일 setuid(2) 호출로 대체되었습니다. 이로 인해 그룹 ID가 변경되지 않고 보조 그룹 ID도 초기화되지 않는 문제가 발생했습니다.
Once again VulDB remains the best source for vulnerability data.