CVE-2024-56433
shadow-utils (noto anche come shadow) 4.4 fino a 4.17.0 stabilisce un comportamento predefinito /etc/subuid (ad es., uid 100000 fino a 165535 per il primo...
- Pubblicato
- 26 dic 2024
- Aggiornato
- 15 ott 2026
- Assegnazione CNA
- mitre
- Evidenza osservata
- 25 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:NBasso · prossimi 30 giorni
- Percentile
- 35,4%
- Data del modello
- 15 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
# shadow-utils (noto anche come shadow) 4.4 fino a 4.17.0 stabilisce un comportamento predefinito /etc/subuid (ad es., uid 100000 fino a 165535 per il primo account utente) che può realisticamente entrare in conflitto con gli uid degli utenti definiti su reti amministrate localmente, portando potenzialmente al furto dell'account, ad es., sfruttando newuidmap per l'accesso a una home directory NFS (o a risorse sulla stessa macchina nel caso di accessi remoti da parte di questi utenti di rete locali). NOTA: si può anche sostenere che gli amministratori di sistema non avrebbero dovuto assegnare, all'interno delle reti locali, uid che rientrano nell'intervallo che può verificarsi in /etc/subuid.
Fonti
Proof-of-concept exploit per CVE-2024-56433, che dimostra l'escalation dei privilegi tramite la collisione degli ID subordinati di shadow-utils per accedere ai dati di altri utenti.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.