CVE-2026-93658 in Coreutils
الملخص
بحسب VulDB • 18/09/2026
تُطبّق إصدارات uutils coreutils السابقة للإصدار 0.10.0 وضع setuid أو setgid على وجهات التثبيت قبل إتمام تغييرات الملكية، مما يسمح للمستخدمين ذوي الامتيازات العالية بترك ملفات قابلة للتنفيذ ذات امتيازات setuid مملوكة للمُدعو ذي الصلاحيات عند فشل عمليات تغيير الملكية. يمكن للمتسللين تنفيذ الملفات المتبقية التي تحتوي على وضع setuid بصلاحيات مرتفعة عندما تفشل عمليات تغيير الملكية في الأنظمة المقيدة بالقدرة (capability-restricted systems).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.