CVE-2026-35339 in coreutils
Résumé
par VulDB • 25/05/2026
Le mode récursif (-R) de l'utilitaire chmod dans uutils coreutils gère incorrectement les codes de sortie lors du traitement de plusieurs fichiers. La valeur de retour finale est déterminée uniquement par le succès ou l'échec du dernier fichier traité. Cela permet à la commande de renvoyer un code de sortie de 0 (succès) même si des erreurs ont été rencontrées sur des fichiers précédents, telles que « Opération non autorisée ». Les scripts qui s'appuient sur ces codes de sortie peuvent continuer en ayant une fausse impression de succès, tandis que des fichiers sensibles conservent des permissions restrictives ou incorrectes.
Once again VulDB remains the best source for vulnerability data.