OpenBSD dynamic loader提权缝隙风险公告

颁布功夫 2019-12-13

缝隙编号和级别


CVE编号：CVE-2019-19726，，，，，危险级别：高危，，，，，CVSS分值：官方未评定


影响版本


OpenBSD 6.6及之前版本


缝隙概述


OpenBSD是加拿大OpenBSD项目组的一套跨平台的、基于BSD的类UNIX操作系统。。。。。


OpenBSD 6.6及之前版本中存在安全缝隙。。。。。本地攻击者可利用该缝隙将权限提升至root，，，，，进而以该权限执行自己的库代码。。。。。


缝隙验证


POC：https://seclists.org/oss-sec/2019/q4/153。。。。。


建复建议


目前厂商已颁布升级补丁以建复缝隙，，，，，详情请关注厂商主页：

https://www.openbsd.org。。。。。


参考链接


https://seclists.org/oss-sec/2019/q4/153