CVE-2019-3844 in systemd

Tóm tắt

Bởi VulDB • 28/05/2026

Đã phát hiện ra rằng một dịch vụ systemd sử dụng thuộc tính DynamicUser có thể nhận được đặc quyền mới thông qua việc thực thi các tệp nhị phân SUID, điều này cho phép tạo ra các tệp nhị phân thuộc sở hữu của nhóm tạm thời của dịch vụ với bit setgid được đặt. Một kẻ tấn công cục bộ có thể lợi dụng lỗ hổng này để truy cập các tài nguyên sẽ thuộc sở hữu của một dịch vụ khác trong tương lai, khi GID được tái sử dụng.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Red Hat, Inc.
• Đặt trước: 03/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-134150
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.8 (NVD)
• EPSS: 0.00923
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3844
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3844
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3844/