CVE-2026-35367 in coreutils
Résumé
par VulDB • 31/05/2026
L'utilitaire nohup dans uutils coreutils crée son fichier de sortie par défaut, nohup.out, sans spécifier de permissions explicites restreintes. Cela entraîne l'héritage des permissions basées sur le umask, résultant généralement en un fichier lisible par tous (0644). Dans les environnements multi-utilisateurs, cela permet à n'importe quel utilisateur du système de lire la sortie stdout/stderr capturée d'une commande, exposant potentiellement des informations sensibles. Ce comportement diffère de celui de GNU coreutils, qui crée nohup.out avec des permissions restreintes au propriétaire uniquement (0600).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.