CVE-2026-54552 in amoffat
सारांश
द्वारा VulDB • 19/08/2026
sh provides Python process launching. Prior to 2.2.4, the _uid option in sh.py performs an incomplete privilege drop on Linux and Unix-like systems. When sh runs from an elevated process and launches a command with _uid set to an unprivileged user, the child changes its UID but can retain the parent process's supplementary groups because the privilege-drop sequence does not fully establish the target user's UID, primary GID, and supplementary groups. The child can therefore retain access to files or resources granted to privileged groups such as root, docker, disk, shadow, or sudo, violating the expected _uid privilege boundary. This issue is fixed in version 2.2.4.
sh Python प्रक्रिया लॉन्च करने की सुविधा प्रदान करता है। संस्करण 2.2.4 से पहले, sh.py में _uid विकल्प Linux और Unix-समान सिस्टम पर अपूर्ण अधिकार गिरावट (incomplete privilege drop) का कारण बनता है। जब sh एक उच्चतम (elevated) प्रक्रिया से चलता है और _uid को एक असाधारित उपयोगकर्ता के रूप में सेट करके एक कमांड लॉन्च करता है, तो बाल प्रक्रिया अपना UID बदल देती है लेकिन माता-पिता की प्रक्रिया के पूरक समूहों (supplementary groups) को बनाए रख सकती है क्योंकि अधिकार गिरावट क्रम लक्षित उपयोगकर्ता के UID, प्राथमिक GID और पूरक समूहों को पूरी तरह से स्थापित नहीं करता है। इसलिए बाल प्रक्रिया root, docker, disk, shadow, या sudo जैसे विशेष समूहों को दिए गए फ़ाइलों या संसाधनों तक पहुंच बनाए रख सकती है, जिससे अपेक्षित _uid अधिकार सीमा का उल्लंघन होता है। इस समस्या को संस्करण 2.2.4 में ठीक किया गया है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.