CVE-2024-56433

CVE-2024-56433 shadow-utils - ローカルユーザーに対する安全でないデフォルトのサブID割り当て 概要 デフォルトのサブID割り当ては、既存のユーザーIDとの衝突リスクを生み出し、UID/GIDを恣意的に変更してデータやネットワークリソースへの不正アクセスを得る可能性を生じさせます。 影響を受けるバージョン ベースパッケージ: shadow-utils 4.4 - 4.17.0 影響を受けるLinuxディストリビューション 確認済み: Debian 12、Red Hat Enterprise Linux 9、Red Hat Enterprise Linux...