CVE-2024-56433

总结

# shadow-utils（又名 shadow）4.4 至 4.17.0 存在默认 /etc/subuid 行为冲突漏洞 shadow-utils（又名 shadow）4.4 至 4.17.0 版本建立了一种默认的 /etc/subuid 行为（例如，第一个用户账户的 uid 为 100000 至 165535），该行为在现实中可能与本地管理网络上定义的用户 uid 产生冲突，从而可能导致账户被接管，例如，通过利用 newuidmap 访问 NFS 主目录（或在远程登录这些本地网络用户的情况下，访问同一主机上的资源）。注意：也可以认为，系统管理员本不应在本地网络中分配位于 /etc/subuid 可能出现的范围内的 uid。

• CVE-2024-56433PoC

  CVE-2024-56433 的概念验证漏洞利用，演示了通过 shadow-utils 从属 ID 冲突实现权限提升，从而访问其他用户的数据。