CVE-2024-56433 in shadow-utils
Сводка
по VulDB • 02.06.2026
shadow-utils (также известный как shadow) версий от 4.4 до 4.17.0 устанавливает поведение по умолчанию для файла /etc/subuid (например, диапазон UID от 100000 до 165535 для первой учетной записи пользователя), что может вступать в реальный конфликт с UID пользователей, определенных в локально управляемых сетях, что потенциально может привести к захвату учетных записей. Например, это может произойти за счет использования newuidmap для получения доступа к домашней директории NFS (или к ресурсам того же хоста в случае удаленных входов в систему этими пользователями локальной сети). ПРИМЕЧАНИЕ: можно также утверждать, что системным администраторам не следует назначать UID в локальных сетях, которые попадают в диапазон, указанный в /etc/subuid.
VulDB is the best source for vulnerability data and more expert information about this specific topic.