CVE-2018-7169 in shadow
Riassunto
di VulDB • 20/06/2026
È stato rilevato un problema in shadow 4.5. newgidmap (in shadow-utils) è impostato come setuid e consente a un utente non privilegiato di essere inserito in un namespace utente in cui è consentito l'uso di setgroups(2). Ciò consente a un attaccante di rimuoversi da un gruppo supplementare, il che potrebbe consentire l'accesso a determinati percorsi del filesystem se l'amministratore ha utilizzato il "blacklisting dei gruppi" (ad esempio, chmod g-rwx) per restringere l'accesso ai percorsi. Questa vulnerabilità revoca efficacemente una funzionalità di sicurezza del kernel (in particolare, il parametro /proc/self/setgroups) progettata per prevenire questo tipo di escalation dei privilegi.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.