CVE-2019-19726

总结

OpenBSD 6.6 及更早版本允许本地用户提升至 root 权限，原因是 setuid 程序中对 LD_LIBRARY_PATH 的检查可通过设置极小的 RLIMIT_DATA 资源限制被绕过。当执行 chpass 或 passwd（均为 setuid root）时，ld.so 中的 _dl_setup_env 会尝试从环境中移除 LD_LIBRARY_PATH，但因无法分配内存而失败。因此，攻击者能够以 root 权限执行自己的库代码。

• local-exploits漏洞利用

  各种本地漏洞利用

• OpenBSD 6.x - Dynamic Loader Privilege Escalation漏洞利用

  Qualys Corporation · openbsd · 2019年12月16日

• OpenBSD - Dynamic Loader chpass Privilege Escalation (Metasploit)