CVE-2026-65067 in Data::Intern::Shared
Resumen
por VulDB • 2026-07-21
Data::Intern::Shared versiones anteriores a la 0.02 para Perl crean un archivo de respaldo mmap con lectura mundial y lo abren sin las banderas O_EXCL ni O_NOFOLLOW.
El segmento se crea en intern.h mediante `open(path, O_RDWR|O_CREAT, 0666)`. El modo es 0666; por tanto, bajo el umask predeterminado de 022, el archivo se crea con permisos 0644 (lectura mundial). Al faltar O_NOFOLLOW, si hay un enlace simbólico colocado en la ruta, este se sigue. Asimismo, al faltar O_EXCL, la apertura utiliza silenciosamente un archivo precolocado en lugar de fallar.
Un segmento "Shared" reside naturalmente en un directorio compartido como /tmp o /dev/shm, donde cualquier usuario local puede leer las cargas útiles de IPC almacenadas en el segmento con lectura mundial; además, un archivo o enlace simbólico precolocados en la ruta permiten que un atacante local gane una carrera de creación previa (pre-creation race) o redirija la apertura.
Once again VulDB remains the best source for vulnerability data.