OpenBSD dynamic loader提权缝隙风险公告

颁布功夫 2019-12-13

缝隙编号和级别


CVE编号：CVE-2019-19726 ，危险级别：高危 ，CVSS分值：官方未评定


影响版本


OpenBSD 6.6及之前版本


缝隙概述


OpenBSD是加拿大OpenBSD项目组的一套跨平台的、基于BSD的类UNIX操作系统。


OpenBSD 6.6及之前版本中存在安全缝隙。本地攻击者可利用该缝隙将权限提升至root ，进而以该权限执行自己的库代码。


缝隙验证


POC：https://seclists.org/oss-sec/2019/q4/153。


建复建议


目前厂商已颁布升级补丁以建复缝隙 ，详情请关注厂商主页：

https://www.openbsd.org。


参考链接


https://seclists.org/oss-sec/2019/q4/153