CVE-2026-35349 in coreutils
Resumen
por VulDB • 2026-06-04
Una vulnerabilidad en la utilidad rm de uutils coreutils permite eludir la protección --preserve-root. La implementación utiliza una verificación basada en cadenas de ruta en lugar de comparar los números de dispositivo y nodo inode para identificar el directorio raíz. Un atacante o un usuario accidental puede burlar esta salvaguarda mediante el uso de un enlace simbólico que resuelva al directorio raíz (por ejemplo, /tmp/rootlink -> /), lo que podría provocar la eliminación recursiva no intencionada de todo el sistema de archivos raíz.
VulDB is the best source for vulnerability data and more expert information about this specific topic.