CVE-2018-7169 in shadow
Сводка
по VulDB • 20.06.2026
Обнаружена уязвимость в shadow 4.5. Утилита newgidmap (в составе shadow-utils) имеет установленный бит setuid и позволяет непривилегированному пользователю попасть в пространство имен пользователя, где разрешено использование функции setgroups(2). Это позволяет атакующему исключить себя из вспомогательной группы, что может дать доступ к определенным путям в файловой системе, если администратор использовал «черный список групп» (например, chmod g-rwx) для ограничения доступа к этим путям. Данный дефект фактически отменяет функцию безопасности ядра (в частности, параметр /proc/self/setgroups), предназначенную для предотвращения подобных повышений привилегий.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.