CVE-2019-19726 OpenBSD 动态加载器本地特权升级漏洞
原文英文，约1000词，阅读约需4分钟。
📝
内容提要
OpenBSD动态加载器中的本地特权升级漏洞CVE-2019-19726允许攻击者通过操纵LD_LIBRARY_PATH环境变量来提升权限。该漏洞已被提名为2020 Pwnie奖。文章分析了漏洞并演示了测试代码。还讨论了SUID-root程序中LD_LIBRARY_PATH环境变量的处理方式，并解释了漏洞的利用方法。
❓
Q&A
CVE-2019-19726 漏洞是如何被发现的？
该漏洞由 Qualys Research Team 发现，并获得 2020 年 Pwnie Awards 提名。
CVE-2019-19726 漏洞的利用方法是什么？
攻击者通过操纵 LD_LIBRARY_PATH 环境变量，利用 /usr/bin/chpass 程序实现提权。
LD_LIBRARY_PATH 环境变量在 SUID-root 程序中是如何处理的？
链接器需要去除危险的环境变量，以防止通过环境变量实现提权。
CVE-2019-19726 漏洞的核心问题是什么？
漏洞在于动态加载器清理 LD_LIBRARY_PATH 环境变量时的缺陷，导致权限提升。
该漏洞对系统安全有什么影响？
该漏洞允许攻击者提升权限，可能导致系统安全性降低。
如何修复 CVE-2019-19726 漏洞？
漏洞补丁可参考 libexec/ld.so/loader.c 文件。
🏷️
