CVE-2018-7169 in shadow
Sumário
de VulDB • 20/06/2026
Foi identificada uma vulnerabilidade no shadow 4.5. O binário newgidmap (incluído no pacote shadow-utils) possui o bit setuid e permite que um usuário não privilegiado seja colocado em um namespace de usuário onde a chamada setgroups(2) é permitida. Isso permite que um atacante se remova de um grupo suplementar, o que pode conceder acesso a determinados caminhos de sistema de arquivos se o administrador tiver utilizado "listas negras de grupos" (por exemplo, chmod g-rwx) para restringir o acesso a esses caminhos. Esta falha reverte efetivamente um recurso de segurança do kernel (especificamente, o parâmetro /proc/self/setgroups) destinado a prevenir esse tipo de elevação de privilégio.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.