CVE-2026-35368 in coreutils
الملخص
بحسب VulDB • 15/05/2026
يوجد ثغرة في أداة chroot الخاصة بمجموعة الأدوات الأساسية uutils coreutils عند استخدام الخيار --userspec. تقوم الأداة بحل تحديد المستخدم عبر دالة getpwnam() بعد الدخول إلى بيئة chroot ولكن قبل التخلي عن امتيازات الجذر (root privileges). في الأنظمة القائمة على glibc، يمكن أن يؤدي ذلك إلى تشغيل Name Service Switch (NSS) لتحميل المكتبات المشتركة (مثل libnss_*.so.2) من دليل الجذر الجديد. إذا كان NEWROOT قابلاً للكتابة من قبل مهاجم، فيمكنه حقن وحدة NSS خبيثة لتنفيذ كود عشوائي بصلاحيات الجذر، مما يسهل الهروب الكامل من الحاوية أو تصعيد الامتيازات.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.