CVE-2026-54552 in amoffat
요약
\~에 의해 VulDB • 2026. 08. 18.
sh는 Python 프로세스 시작을 제공합니다. 버전 2.2.4 이전의 sh.py에서 _uid 옵션은 Linux 및 Unix 유사 시스템에서 불완전한 권한 강하(incomplete privilege drop)를 수행합니다. sh가 특권 elevated 프로세스에서 실행되고 _uid가 비특권 사용자로 설정된 명령을 시작할 경우, 자식 프로세스는 UID를 변경하지만特权 강하 시퀀스가 대상 사용자의 UID, 기본 GID 및 보조 그룹(supplementary groups)을 완전히 설정하지 않기 때문에 부모 프로세스의 보조 그룹을 유지할 수 있습니다. 따라서 자식은 root, docker, disk, shadow 또는 sudo와 같은 특권 그룹에 부여된 파일이나 리소스에 대한 접근 권한을 계속 보유하게 되어 예상되는 _uid 권한 경계를 위반합니다. 이 문제는 버전 2.2.4에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.