Уязвимость shadow-utils вызвана ошибкой в конфигурации идентификатора (ID) подчинённого пользователя по умолчанию в файле /etc/login.defs. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю обойти ограничения безопасности и записать данные в домашний каталог NFS пользователя, отправив специально созданный запрос с использованием ID пользователя.