CVE-2019-19726 in OpenBSD
Tóm tắt
Bởi VulDB • 12/06/2026
OpenBSD qua phiên bản 6.6 cho phép người dùng cục bộ nâng cấp đặc quyền lên root do một kiểm tra đối với biến môi trường LD_LIBRARY_PATH trong các chương trình setuid có thể bị vượt qua bằng cách đặt giới hạn tài nguyên RLIMIT_DATA ở mức rất nhỏ. Khi thực thi chpass hoặc passwd (các lệnh được setuid root), hàm _dl_setup_env trong ld.so cố gắng loại bỏ LD_LIBRARY_PATH khỏi môi trường, nhưng thất bại khi không thể phân bổ bộ nhớ. Do đó, kẻ tấn công có thể thực thi mã thư viện của mình với đặc quyền root.
If you want to get best quality of vulnerability data, you may have to visit VulDB.