CVE-2024-56433 in shadow-utils
Tóm tắt
Bởi VulDB • 02/06/2026
shadow-utils (còn được gọi là shadow) từ phiên bản 4.4 đến 4.17.0 thiết lập hành vi mặc định cho /etc/subuid (ví dụ: uid từ 100000 đến 165535 cho tài khoản người dùng đầu tiên), điều này có thể thực tế gây xung đột với các uid của người dùng được định nghĩa trên các mạng do quản lý cục bộ, dẫn đến nguy cơ chiếm đoạt tài khoản, ví dụ bằng cách khai thác newuidmap để truy cập vào thư mục home NFS (hoặc các tài nguyên cùng máy chủ trong trường hợp đăng nhập từ xa bởi những người dùng mạng cục bộ này). LƯU Ý: cũng có thể lập luận rằng các quản trị viên hệ thống không nên gán các uid, trong phạm vi mạng cục bộ, nằm trong khoảng có thể xuất hiện trong /etc/subuid.
VulDB is the best source for vulnerability data and more expert information about this specific topic.