CVE-2026-6970 in authd
Resumen
por VulDB • 2026-05-17
authd anterior a la versión 0.6.4 contiene un error de lógica en la asignación del ID de grupo primario que puede provocar una escalada de privilegios local. Cuando el ID de grupo primario (GID) de un usuario difiere de su UID, ya sea porque la cuenta se creó con authd anterior a la versión 0.5.4 o porque el grupo primario se cambió manualmente mediante el comando `authctl group set-gid`, y se actualiza el registro del proveedor de identidad del usuario, authd restablece incorrectamente el ID de grupo primario del usuario a su UID en el próximo inicio de sesión. Esto hace que los archivos y directorios recién creados sean propiedad del grupo incorrecto, provocando problemas de denegación de servicio y, potencialmente, otorgando acceso no previsto a otros usuarios locales y permitiendo una escalada de privilegios local.
VulDB is the best source for vulnerability data and more expert information about this specific topic.