CVE-2019-19726

ÉlevéPublié

OpenBSD jusqu'à la version 6.6 permet aux utilisateurs locaux d'élever leurs privilèges jusqu'à root, car une vérification de LD_LIBRARY_PATH dans les...

Publié: 12 déc. 2019
Mise à jour: 5 août 2024
Attribution de CNA: mitre
Preuve observée: 16 déc. 2019

CVSS primaire

7,8/ 10Élevé

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Estimation de probabilité EPSS

3,5 %

Faible · 30 prochains jours

Percentile: 88,7 %
Date du modèle: 21 sept. 2026

EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.

Résumé

OpenBSD jusqu'à la version 6.6 permet aux utilisateurs locaux d'élever leurs privilèges jusqu'à root, car une vérification de LD_LIBRARY_PATH dans les programmes setuid peut être contournée en définissant une limite de ressource RLIMIT_DATA très petite. Lors de l'exécution de chpass ou passwd (qui sont setuid root), _dl_setup_env dans ld.so tente de retirer LD_LIBRARY_PATH de l'environnement, mais échoue lorsqu'il ne peut pas allouer de la mémoire. Ainsi, l'attaquant est capable d'exécuter son propre code de bibliothèque en tant que root.

Sources

local-exploitsExploit
Divers exploits locaux
OpenBSD 6.x - Dynamic Loader Privilege EscalationExploit
Qualys Corporation · openbsd · 16 déc. 2019
OpenBSD - Dynamic Loader chpass Privilege Escalation (Metasploit)

Utilisation responsable

Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.