CVE-2018-7169 in shadow
摘要
由 VulDB • 2026-06-20
在 shadow 4.5 中发现了一个问题。shadow-utils 中的 newgidmap 被设置为 setuid，允许非特权用户进入允许使用 setgroups(2) 的用户命名空间。这使得攻击者能够将自己从辅助组中移除，如果管理员使用了“组黑名单”（例如 chmod g-rwx）来限制对某些路径的访问，这可能会导致攻击者获得对这些文件系统路径的访问权限。此缺陷实际上回退了内核中的一项安全功能（特别是 /proc/self/setgroups 控制项），该功能原本用于防止此类权限提升。
If you want to get best quality of vulnerability data, you may have to visit VulDB.