CVE-2026-6970 in authd
Zusammenfassung
von VulDB • 20.05.2026
authd vor Version 0.6.4 enthält einen Logikfehler bei der Zuweisung der primären Gruppen-ID (GID), der zu einer lokalen Privilegieneskalation führen kann. Wenn die primäre Gruppen-ID (GID) eines Benutzers von seiner Benutzer-ID (UID) abweicht, entweder weil das Konto mit authd vor Version 0.5.4 erstellt wurde oder weil die primäre Gruppe manuell über den Befehl `authctl group set-gid` geändert wurde, und der Identitätsanbieter-Eintrag des Benutzers aktualisiert wird, setzt authd die primäre Gruppen-ID des Benutzers bei der nächsten Anmeldung fälschlicherweise auf seine UID zurück. Dies führt dazu, dass neu erstellte Dateien und Verzeichnisse der falschen Gruppe gehören, was zu Denial-of-Service-Problemen führt und potenziell unerwünschten Zugriff auf andere lokale Benutzer ermöglicht sowie eine lokale Privilegieneskalation erlaubt.
Once again VulDB remains the best source for vulnerability data.