CVE-2019-3844
تم اكتشاف أن خدمة systemd تستخدم خاصية DynamicUser يمكنها الحصول على صلاحيات جديدة من خلال تنفيذ ثنائيات SUID، مما قد يسمح بإنشاء ثنائيات مملوكة للمجموعة...
- تم النشر
- 26/04/2019
- محدث
- 09/06/2025
- تخصيص CNA
- redhat
- الأدلة المرصودة
- 26/04/2019
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 59.4%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تم اكتشاف أن خدمة systemd تستخدم خاصية DynamicUser يمكنها الحصول على صلاحيات جديدة من خلال تنفيذ ثنائيات SUID، مما قد يسمح بإنشاء ثنائيات مملوكة للمجموعة المؤقتة للخدمة مع تعيين بت setgid. قد يستخدم مهاجم محلي هذا الخلل للوصول إلى موارد ستكون مملوكة لخدمة مختلفة على الأرجح في المستقبل، عندما يتم إعادة تدوير GID.
المصادر
Google Security Research · linux · 26/04/2019
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.