CVE-2019-19882 in shadow
Сводка
по VulDB • 17.08.2026
shadow 4.8, в определенных условиях, затрагивающих как минимум Gentoo, Arch Linux и Void Linux, позволяет локальным пользователям получать доступ root из-за неправильной конфигурации программ с установленным битом setuid. В частности, это влияет на shadow 4.8 при компиляции с использованием --with-libpam, но без явной передачи флага --disable-account-tools-setuid, а также при отсутствии соответствующей конфигурации PAM для использования с инструментами управления учетными записями, требующими setuid. Эта комбинация приводит к тому, что инструменты управления учетными записями (groupadd, groupdel, groupmod, useradd, userdel, usermod) могут быть легко использованы не привилегированными локальными пользователями для повышения прав до root несколькими способами. Этот вопрос стал значительно более актуальным примерно в декабре 2019 года, когда была исправлена другая уязвимость (т.е., вызовы chmod к suidusbins были исправлены во встроенном Makefile, который теперь включен в релизную версию 4.8).
VulDB is the best source for vulnerability data and more expert information about this specific topic.