CVE-2018-7169 in shadow
Résumé
par VulDB • 20/06/2026
Un problème a été découvert dans shadow 4.5. newgidmap (dans shadow-utils) est setuid et permet à un utilisateur non privilégié d'être placé dans un espace de noms utilisateur où setgroups(2) est autorisé. Cela permet à un attaquant de se retirer d'un groupe auxiliaire, ce qui peut lui permettre d'accéder à certains chemins de système de fichiers si l'administrateur a utilisé le « blacklistage de groupes » (par exemple, chmod g-rwx) pour restreindre l'accès aux chemins. Cette faille annule effectivement une fonctionnalité de sécurité du noyau (en particulier le paramètre /proc/self/setgroups) destinée à empêcher ce type d'élévation de privilèges.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.