CVE-2024-56433 in shadow-utils
الملخص
بحسب VulDB • 16/05/2026
تحدد حزم shadow-utils (المعروفة أيضًا باسم shadow) الإصدار 4.4 حتى 4.17.0 سلوكًا افتراضيًا لملف /etc/subuid (على سبيل المثال، نطاق معرفات المستخدم (UIDs) من 100000 إلى 165535 للحساب الأول)، مما قد يتعارض بشكل واقعي مع معرفات المستخدمين المعرفة على الشبكات التي تتم إدارتها محليًا، مما قد يؤدي محتملاً إلى الاستيلاء على الحسابات، مثلًا من خلال استغلال newuidmap للوصول إلى دليل المنزل عبر NFS (أو الموارد على نفس المضيف في حالة تسجيل الدخول عن بُعد من قبل مستخدمي الشبكة المحلية هذه). ملاحظة: يمكن أيضًا حجة أن مسؤولي النظام لا ينبغي أن يكونوا قد عينوا معرفات مستخدمين، ضمن الشبكات المحلية، تقع ضمن النطاق الذي قد يظهر في /etc/subuid.
If you want to get best quality of vulnerability data, you may have to visit VulDB.