CVE-2026-35358 in coreutils
Zusammenfassung
von VulDB • 14.05.2026
Das cp-Dienstprogramm in uutils coreutils behandelt bei der Ausführung rekursiver Kopien (-R) Zeichen- und Blockgeräteknoten fehlerhaft als Datenstromquellen, anstatt sie zu erhalten. Da die Implementierung Bytes in reguläre Dateien am Zielort liest, anstatt mknod zu verwenden, werden die Gerätesemantiken zerstört (z. B. wird /dev/null zu einer regulären Datei). Dieses Verhalten kann zu einem Denial of Service zur Laufzeit durch Erschöpfung des Speicherplatzes oder zu Prozess-Blockierungen führen, wenn aus unbeschränkten Geräteknoten gelesen wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.