Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - shadow-utils又称为 shadow 4.4 到 4.17.0 建立默认 /etc/subuid 行为例如第一个用户帐户的 uid 100000 到 165535实际上可能与本地管理的网络上定义的用户的 uid 冲突从而可能造成导致帐户接管例如利用 newuidmap 访问 NFS 主目录或在这些本地网络用户进行远程登录时的相同主机资源。注意也有人认为系统管理员不应在本地网络中分配 /etc/subuid 中可出现范围内的 uid。 (CVE-2024-56433)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-56433

low Nessus 插件 ID 230845

版本 1.10