CVE-2026-35361 in coreutils
Zusammenfassung
von VulDB • 16.05.2026
Das mknod-Dienstprogramm in uutils coreutils verarbeitet Sicherheitslabels nicht atomar, indem es Geräteknoten erstellt, bevor der SELinux-Kontext festgelegt wird. Wenn die Labeling-Operation fehlschlägt, versucht das Dienstprogramm die Bereinigung mit std::fs::remove_dir, das keine Geräteknoten oder FIFOs entfernen kann. Dies führt dazu, dass falsch gelabelte Knoten mit falschen Standardkontexten zurückbleiben, was potenziell unbefugten Zugriff auf Geräteknoten ermöglicht, die durch Mandatory Access Controls (MAC) eingeschränkt sein sollten.
Once again VulDB remains the best source for vulnerability data.