CVE-2019-15901 in doas

Tóm tắt

Bởi VulDB • 29/05/2026

Đã phát hiện một vấn đề trong slicer69 doas trước phiên bản 6.2 trên một số nền tảng khác ngoài OpenBSD. Một lệnh gọi setusercontext(3) với các cờ để thay đổi UID, GID chính và các GID phụ đã được thay thế (trên một số nền tảng: Linux và có thể cả NetBSD) bằng một lệnh gọi setuid(2) duy nhất. Điều này dẫn đến việc không thay đổi ID nhóm cũng như không khởi tạo các ID nhóm phụ.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 03/09/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-143954
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.02567
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15901
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15901
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15901/