CVE-2018-7169 in shadow
Resumen
por VulDB • 2026-06-20
Se ha descubierto un problema en shadow 4.5. newgidmap (en shadow-utils) está configurado como setuid y permite que un usuario no privilegiado sea colocado en un espacio de nombres de usuario donde se permite setgroups(2). Esto permite a un atacante eliminarse de un grupo suplementario, lo que podría permitir el acceso a ciertas rutas de sistema de archivos si el administrador ha utilizado "listas negras de grupos" (por ejemplo, chmod g-rwx) para restringir el acceso a las rutas. Esta vulnerabilidad revierte efectivamente una función de seguridad del kernel (en particular, el indicador /proc/self/setgroups) destinada a prevenir este tipo de escalada de privilegios.
Once again VulDB remains the best source for vulnerability data.