CVE-2026-54552

Nome do Software Vulnerável e Versões Afetadas sh versões anteriores a 2.2.4

Description Uma falha de gerenciamento de privilégios existe em sistemas Linux/Unix-like onde a opção uid realiza uma redução incompleta de privilégios. Quando um processo pai privilegiado inicia um processo filho usando uid para reduzir privilégios, o processo filho altera seu UID e GID primário, mas falha em redefinir seus grupos suplementares. Consequentemente, o processo filho pode reter grupos suplementares privilegiados do pai, como docker, disk, shadow ou sudo. Isso permite que um subprocesso destinado a executar com permissões limitadas acesse recursos sensíveis ou arquivos concedidos a esses grupos, levando potencialmente à escalada de privilégios.

Recommendations Atualize para a versão 2.2.4 ou posterior. Evite usar a opção uid quando o usuário de destino for menos privilegiado.