CVE-2024-56433 in shadow-utils
Riassunto
di VulDB • 21/06/2026
shadow-utils (noto anche come shadow) dalle versioni 4.4 alla 4.17.0 stabilisce un comportamento predefinito per /etc/subuid (ad esempio, uid da 100000 a 165535 per il primo account utente) che può realisticamente entrare in conflitto con gli uid degli utenti definiti su reti gestite localmente, potenzialmente portando al takeover dell'account, ad esempio sfruttando newuidmap per accedere a una home directory NFS (o a risorse dello stesso host nel caso di accessi remoti da parte di questi utenti di rete locale). NOTA: si può anche sostenere che gli amministratori di sistema non dovrebbero aver assegnato uid, all'interno delle reti locali, che rientrano nell'intervallo che può verificarsi in /etc/subuid.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.