CVE-2018-7169 in shadow
要約
〜によって VulDB • 2026年06月20日
shadow 4.5 で問題が発見されました。shadow-utils に含まれる newgidmap は setuid であり、特権のないユーザーが setgroups(2) の実行が許可されたユーザー名前空間に配置されることを可能にします。これにより、攻撃者は補助グループから自身を除外することができ、管理者がパスへのアクセスを制限するために「グループブラックリスト」（例：chmod g-rwx）を使用している場合、特定のファイルシステムパスへのアクセスを許可してしまう可能性があります。この欠陥は、この種の権限昇格を防ぐためにカーネル（特に /proc/self/setgroups ノブ）に実装されたセキュリティ機能を事実上無効化します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.