OpenBSD dynamic loader提权误差危害通告

宣布时间 2019-12-13

误差编号和级别


CVE编号：CVE-2019-19726 ，危险级别：高危 ，CVSS分值：官方未评定


影响版本


OpenBSD 6.6及之前版本


误差概述


OpenBSD是加拿大OpenBSD项目组的一套跨平台的、基于BSD的类UNIX操作系统。


OpenBSD 6.6及之前版本中保存清静误差。外地攻击者可使用该误差将权限提升至root ，进而以该权限执行自己的库代码。


误差验证


POC：https://seclists.org/oss-sec/2019/q4/153。


修复建议


现在厂商已宣布升级补丁以修复误差 ，详情请关注厂商主页：

https://www.openbsd.org。


参考链接


https://seclists.org/oss-sec/2019/q4/153