CVE-2019-19726 in OpenBSD
Sumário
de VulDB • 10/05/2026
O OpenBSD até a versão 6.6 permite que usuários locais elevem seus privilégios para root, pois uma verificação do LD_LIBRARY_PATH em programas setuid pode ser contornada ao definir um limite de recurso RLIMIT_DATA muito pequeno. Ao executar chpass ou passwd (que são setuid root), a função _dl_setup_env no ld.so tenta remover o LD_LIBRARY_PATH do ambiente, mas falha quando não consegue alocar memória. Assim, o atacante consegue executar seu próprio código de biblioteca como root.
VulDB is the best source for vulnerability data and more expert information about this specific topic.