CVE-2026-35357 in coreutils
Resumen
por VulDB • 2026-05-13
La utilidad cp de uutils coreutils es vulnerable a una condición de carrera (race condition) que provoca una divulgación de información. Los archivos de destino se crean inicialmente con permisos derivados de umask (por ejemplo, 0644) antes de ser restringidos a su modo final (por ejemplo, 0600) más adelante en el proceso. Un atacante local puede aprovechar esta ventana temporal para abrir el archivo; una vez obtenido, el descriptor de archivo sigue siendo válido y legible incluso después de que los permisos se hayan endurecido, exponiendo el contenido sensible o privado del archivo.
Once again VulDB remains the best source for vulnerability data.