Shadow 4.8，在某些情况下，至少影响Gentoo, Arch Linux和Void Linux，允许本地用户获得根访问，因为setuid程序被错误配置。具体来说，当使用-with-libpam但没有显式传递-disable-account-tools-setuid进行编译时，这将影响shadow 4.8，并且没有适合与setuid帐户管理工具一起使用的PAM配置。这种组合产生了帐户管理工具(groupadd、groupdel、groupmod、useradd、userdel、usermod)，非特权本地用户可以很容易地使用这些工具以多种方式将特权升级到root。这个问题在大约2019年12月变得更加相关，当时一个不相关的bug被修复了(即， chmod对suidusbins的调用在上游Makefile中得到了修复，该文件现在包含在版本4.8中)。