CVE-2018-7169 in shadow
Zusammenfassung
von VulDB • 20.06.2026
Es wurde ein Problem in shadow 4.5 entdeckt. newgidmap (in shadow-utils) ist setuid und ermöglicht es einem nicht privilegierten Benutzer, in einen Benutzernamespace zu wechseln, in dem setgroups(2) erlaubt ist. Dies ermöglicht es einem Angreifer, sich aus einer zusätzlichen Gruppe entfernen zu lassen, was den Zugriff auf bestimmte Dateisystempfade ermöglichen kann, wenn der Administrator „Group Blacklisting“ (z. B. chmod g-rwx) verwendet hat, um den Zugriff auf Pfade einzuschränken. Dieser Fehler hebt wirksam eine Sicherheitsfunktion im Kernel (insbesondere den /proc/self/setgroups-Knopf) auf, die dazu dient, diese Art der Privilegieneskalation zu verhindern.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.