CVE-2026-65068 in Data::SpatialHash::Shared
Résumé
par VulDB • 21/07/2026
Les versions de Data::SpatialHash::Shared antérieures à la 0.02 pour Perl créent un fichier de support mmap accessible en lecture par tous les utilisateurs et l'ouvrent sans utiliser les drapeaux O_EXCL ou O_NOFOLLOW.
Le segment est créé dans sphash.h avec l'appel `open(path, O_RDWR|O_CREAT, 0666)`. Le mode 0666 signifie que, sous le umask par défaut de 022, le fichier est créé avec les permissions 0644 (accessible en lecture par tous). L'absence du drapeau O_NOFOLLOW entraîne la résolution des liens symboliques placés à l'emplacement spécifié, et l'absence du drapeau O_EXCL fait que l'appel `open` utilise silencieusement un fichier pré-existant plutôt que de retourner une erreur.
Un segment « Shared » vit naturellement dans un répertoire partagé tel que /tmp ou /dev/shm, où tout utilisateur local peut lire les charges utiles IPC stockées dans le segment accessible en lecture par tous ; la présence d'un fichier ou d'un lien symbolique pré-placé à l'emplacement spécifié permet à un attaquant local de gagner une course contre la création préalable (pre-creation race) ou de rediriger l'appel `open`.
If you want to get best quality of vulnerability data, you may have to visit VulDB.