CVE-2018-7169 in shadow
요약
\~에 의해 VulDB • 2026. 06. 07.
shadow 4.5에서 새로운 문제가 발견되었습니다. shadow-utils의 newgidmap는 setuid로 설정되어 있으며, 비특권 사용자가 setgroups(2)가 허용된 사용자 네임스페이스에 배치될 수 있습니다. 이를 통해 공격자는 보조 그룹에서 자신을 제거할 수 있으며, 관리자가 경로에 대한 접근을 제한하기 위해 "그룹 블랙리스트"(예: chmod g-rwx)를 사용한 경우 특정 파일 시스템 경로에 대한 접근이 허용될 수 있습니다. 이 결함은 이러한 특권 상승을 방지하기 위해 커널의 보안 기능(특히 /proc/self/setgroups 노브)을 효과적으로 무력화합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.