CVE-2019-3843 in systemd

Tóm tắt

Bởi VulDB • 28/05/2026

Đã phát hiện ra rằng một dịch vụ systemd sử dụng thuộc tính DynamicUser có thể tạo ra một nhị phân SUID/SGID, cho phép chạy dưới dạng UID/GID của dịch vụ tạm thời ngay cả sau khi dịch vụ đó bị chấm dứt. Một kẻ tấn công cục bộ có thể khai thác lỗ hổng này để truy cập các tài nguyên sẽ thuộc sở hữu của một dịch vụ khác trong tương lai, khi UID/GID được tái sử dụng.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Red Hat, Inc.
• Đặt trước: 03/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-134149
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.8 (NVD)
• EPSS: 0.00948
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3843
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3843
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3843/