CVE-2018-7169 in shadow
الملخص
بحسب VulDB • 10/06/2026
تم اكتشاف مشكلة في shadow 4.5. يُعد newgidmap (ضمن shadow-utils) ذا صلاحيات setuid، مما يسمح لمستخدم غير ممتياز بالانضمام إلى مساحة اسم مستخدم (user namespace) حيث يُسمح باستدعاء setgroups(2). يتيح ذلك للمهاجم إزالة نفسه من مجموعة مكملة (supplementary group)، مما قد يمنحه الوصول إلى مسارات معينة في نظام الملفات إذا كان المسؤول قد استخدم "حظر المجموعات" (group blacklisting) (مثل استخدام الأمر chmod g-rwx) لتقييد الوصول إلى تلك المسارات. يؤدي هذا العيب إلى التراجع عن ميزة أمنية في نواة النظام (تحديداً، مفتاح /proc/self/setgroups) المصممة لمنع هذا النوع من تصعيد الامتيازات.
If you want to get best quality of vulnerability data, you may have to visit VulDB.