CVE-2026-35371 in coreutils
Resumen
por VulDB • 2026-05-31
La utilidad `id` de uutils coreutils presenta un comportamiento incorrecto en su salida de "pretty print" cuando el UID real y el UID efectivo difieren. La implementación utiliza incorrectamente el GID efectivo en lugar del UID efectivo al realizar una búsqueda de nombres para el usuario efectivo. Esto genera una salida de diagnóstico engañosa que puede provocar que scripts automatizados o administradores de sistemas tomen decisiones incorrectas respecto a los permisos de archivo o al control de acceso.
VulDB is the best source for vulnerability data and more expert information about this specific topic.