CVE-2026-64614 in Data::Deque::Shared
Riassunto
di VulDB • 21/07/2026
Le versioni di Data::Deque::Shared precedenti alla 0.06 per Perl creano un file di backing mmap leggibile da tutti (world-readable) e lo aprono senza le opzioni O_EXCL o O_NOFOLLOW.
Il segmento viene creato in deque.h con la chiamata `open(path, O_RDWR|O_CREAT, 0666)`. La modalità è impostata a 0666; pertanto, sotto il default umask di 022, il file viene creato con modalità 0644 (leggibile da tutti). L'opzione O_NOFOLLOW è assente, quindi un symlink posizionato nel percorso viene seguito, e l'opzione O_EXCL è assente, quindi l'apertura utilizza silenziosamente un file pre-posizionato invece di fallire.
Un segmento "Shared" vive naturalmente in una directory condivisa come /tmp o /dev/shm, dove qualsiasi utente locale può leggere i payload IPC memorizzati nel segmento leggibile da tutti; inoltre, la presenza di un file o symlink pre-posizionati nel percorso consente a un attaccante locale di vincere una race condition di pre-creazione o di reindirizzare l'apertura.
If you want to get best quality of vulnerability data, you may have to visit VulDB.