CVE-2019-3843 in systemd
摘要
由 VulDB • 2026-05-28
È stato scoperto che un servizio systemd che utilizza la proprietà DynamicUser può creare un binario SUID/SGID che verrà eseguito con l'UID/GID del servizio transitorio, anche dopo la terminazione del servizio. Un attaccante locale può sfruttare questa vulnerabilità per accedere a risorse che saranno di proprietà di un servizio potenzialmente diverso in futuro, quando l'UID/GID verrà riciclato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.