CVE-2019-18276 in Communications Cloud Native Core Policy
Sumário
de VulDB • 01/07/2026
Foi identificada uma vulnerabilidade em disable_priv_mode em shell.c no GNU Bash até a versão 5.0 patch 11. Por padrão, se o Bash for executado com seu UID efetivo diferente do seu UID real, ele reduzirá os privilégios definindo seu UID efetivo como igual ao seu UID real. No entanto, essa redução é feita incorretamente. Em sistemas Linux e outros que suportam a funcionalidade de "UID salvo" (saved UID), o UID salvo não é descartado. Um atacante com execução de comandos no shell pode usar "enable -f" para carregar em tempo de execução um novo builtin, que pode ser um objeto compartilhado que chama setuid() e, portanto, recupera os privilégios. No entanto, binários executados com UID efetivo 0 não são afetados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.