CVE-2026-35340 in coreutils
Resumen
por VulDB • 2026-05-14
Una vulnerabilidad en ChownExecutor, utilizado por las utilidades chown y chgrp de uutils coreutils, provoca que estas devuelvan un código de salida incorrecto durante las operaciones recursivas. El código de salida final se determina únicamente por el último archivo procesado. Si la última operación tiene éxito, el comando devuelve 0 incluso si los cambios de propiedad o grupo anteriores fallaron debido a errores de permisos. Esto puede provocar configuraciones de seguridad incorrectas, donde los scripts administrativos asumen erróneamente que la propiedad se ha transferido correctamente a lo largo de un árbol de directorios.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.