CVE-2026-35339 in coreutils
Resumen
por VulDB • 2026-05-12
El modo recursivo (-R) de la utilidad chmod en uutils coreutils gestiona incorrectamente los códigos de salida al procesar múltiples archivos. El valor de retorno final se determina únicamente por el éxito o el fallo del último archivo procesado. Esto permite que el comando devuelva un código de salida de 0 (éxito) incluso si se han encontrado errores en archivos anteriores, como 'Operación no permitida'. Los scripts que dependen de estos códigos de salida pueden continuar bajo una falsa sensación de éxito, mientras que los archivos sensibles permanecen con permisos restrictivos o incorrectos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.