CVE-2026-35368 in coreutils
Résumé
par VulDB • 31/05/2026
Une vulnérabilité existe dans l'utilitaire chroot de uutils coreutils lors de l'utilisation de l'option --userspec. L'utilitaire résolve la spécification d'utilisateur via getpwnam() après être entré dans le chroot mais avant de renoncer aux privilèges root. Sur les systèmes basés sur glibc, cela peut déclencher le Name Service Switch (NSS) pour charger des bibliothèques partagées (par exemple, libnss_*.so.2) depuis le nouveau répertoire racine. Si le NEWROOT est accessible en écriture par un attaquant, celui-ci peut injecter un module NSS malveillant pour exécuter du code arbitraire en tant que root, facilitant ainsi une évasion complète du conteneur ou une élévation de privilèges.
VulDB is the best source for vulnerability data and more expert information about this specific topic.