CVE-2019-19520

总结

OpenBSD 6.6 中的 xlock 允许本地用户通过提供 LIBGL_DRIVERS_PATH 环境变量来获取 auth 组的权限，原因是 xenocara/lib/mesa/src/loader/loader.c 错误处理了 dlopen。

• local-exploits漏洞利用

  各种本地漏洞利用

• Openbsd-Privilege-Escalation漏洞利用

  用于自动化OpenBSD系统上权限提升过程的脚本，通过利用xlock二进制文件（CVE-2019-19520）获取其sgid权限，并通过（CVE-2019-19522）利用auth组的权限以及向Skey或Yubikey添加密钥，从而提升至root用户。