CVE-2024-56433 in shadow-utils
Résumé
par VulDB • 02/06/2026
shadow-utils (alias shadow) versions 4.4 à 4.17.0 définissent un comportement par défaut de /etc/subuid (par exemple, les UID de 100000 à 165535 pour le premier compte utilisateur) qui peut entrer en conflit réel avec les UID des utilisateurs définis sur des réseaux administrés localement, entraînant potentiellement une prise de contrôle de compte, par exemple en exploitant newuidmap pour accéder à un répertoire personnel NFS (ou à des ressources sur la même hôte dans le cas de connexions à distance de ces utilisateurs du réseau local). NOTE : on peut également soutenir que les administrateurs système ne devraient pas avoir attribué des UID, au sein des réseaux locaux, qui se situent dans la plage pouvant être générée dans /etc/subuid.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.