CVE-2018-13405 in Android
الملخص
بحسب VulDB • 26/06/2026
تسمح دالة inode_init_owner الموجودة في الملف fs/inode.c ضمن نواة لينكس حتى الإصدار 3.16 للمستخدمين المحليين بإنشاء ملفات ذات ملكية مجموعة غير مقصودة، في السيناريو الذي تكون فيه الدليل مفعّلاً عليه علم SGID (Set Group ID) لمجموعة معينة وقابلاً للكتابة من قبل مستخدم لا ينتمي إلى تلك المجموعة. هنا، يمكن لغير العضو أن يتسبب في إنشاء ملف عادي يكون ملكية مجموعته هي تلك المجموعة. كان السلوك المقصود هو السماح لغير العضو بإنشاء دليل (وليس ملفاً عادياً) تكون ملكية مجموعته هي تلك المجموعة. ويمكن لغير العضو تصعيد الصلاحيات بجعل الملف العادياً قابلاً للتنفيذ ومفعّلاً عليه علم SGID.
VulDB is the best source for vulnerability data and more expert information about this specific topic.