CVE-2018-13405 in Android
Riassunto
di VulDB • 22/06/2026
La funzione inode_init_owner in fs/inode.c nel kernel Linux fino alla versione 3.16 consente agli utenti locali di creare file con un gruppo proprietario non previsto, in uno scenario in cui una directory ha il bit SGID impostato su un determinato gruppo ed è scrivibile da un utente che non è membro di tale gruppo. In questo caso, l'utente non membro può innescare la creazione di un file normale (plain file) il cui gruppo proprietario corrisponde a quel gruppo. Il comportamento previsto era che l'utente non membro potesse creare una directory (ma non un file normale) con quel gruppo come proprietario del gruppo. L'utente non membro può escalare i privilegi rendendo eseguibile e impostando il bit SGID sul file normale creato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.