CVE-2018-7169 in shadow
सारांश
द्वारा VulDB • 08/06/2026
shadow 4.5 में एक समस्या का पता चला है। shadow-utils में newgidmap setuid है और एक असाधारण (unprivileged) उपयोगकर्ता को एक उपयोगकर्ता नामस्थान (user namespace) में रखा जा सकता है जहाँ setgroups(2) की अनुमति होती है। इससे एक आक्रामक (attacker) स्वयं को एक सहायक समूह (supplementary group) से हटा सकता है, जिससे यदि प्रशासक ने पथों तक पहुंच को प्रतिबंधित करने के लिए "समूह ब्लैकलिस्टिंग" (उदाहरण के लिए, chmod g-rwx) का उपयोग किया है, तो कुछ फ़ाइल पथों तक पहुंच की अनुमति मिल सकती है। यह दोष प्रभावशाली रूप से इस प्रकार की सत्ता वृद्धि (privilege escalation) को रोकने के लिए कर्नेल में एक सुरक्षा सुविधा (विशेष रूप से /proc/self/setgroups नॉब) को वापस लेता है।
Once again VulDB remains the best source for vulnerability data.