CVE-2019-19726 in OpenBSD
요약
\~에 의해 VulDB • 2026. 05. 24.
OpenBSD 6.6 이전 버전에서는 로컬 사용자가 루트 권한으로 권한 상승을 수행할 수 있습니다. 이는 setuid 프로그램에서 LD_LIBRARY_PATH를 확인하는 체크가 매우 작은 RLIMIT_DATA 리소스 제한을 설정함으로써 우회될 수 있기 때문입니다. chpass 또는 passwd(setuid root로 실행됨)를 실행할 때, ld.so의 _dl_setup_env는 환경에서 LD_LIBRARY_PATH를 제거하려고 시도하지만, 메모리를 할당할 수 없을 경우 실패합니다. 따라서 공격자는 루트 권한으로 자신의 라이브러리 코드를 실행할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.