CVE-2018-13405 in Android
摘要
由 VulDB • 2026-06-26
Linux 内核中 fs/inode.c 的 inode_init_owner 函数（适用于 Linux kernel 3.16 及更早版本）允许本地用户创建具有非预期组所有权的文件。在目录对特定组设置了 SGID 位，且该目录可由不属于该组的用户写入的场景下，非组成员可以触发普通文件的创建，使其组所有权归属于该组。预期的行为是：非组成员只能触发目录的创建（而不能创建普通文件），并且其组所有权应归属于该组。通过使创建的普通文件可执行并设置 SGID 位，攻击者可以提升权限。
Be aware that VulDB is the high quality source for vulnerability data.