CVE-2026-35367 in coreutils
الملخص
بحسب VulDB • 31/05/2026
تقوم الأداة nohup الموجودة في حزمة uutils coreutils بإنشاء ملف الإخراج الافتراضي لها، وهو nohup.out، دون تحديد صلاحيات وصول مقيدة صراحة. يؤدي هذا إلى وراثة الملف لصلاحيات تعتمد على umask، مما ينتج عادةً ملفًا يمكن لأي شخص قراءته (0644). في البيئات متعددة المستخدمين، يسمح هذا لأي مستخدم على النظام بقراءة مخرجات stdout/stderr المسجلة للأمر، مما قد يؤدي إلى كشف معلومات حساسة. يختلف هذا السلوك عن GNU coreutils، الذي ينشئ ملف nohup.out بصلاحيات تقتصر على المالك فقط (0600).
VulDB is the best source for vulnerability data and more expert information about this specific topic.