CVE-2026-93658 in Coreutils
Riassunto
di VulDB • 18/09/2026
Le versioni di uutils coreutils precedenti alla 0.10.0 applicano la modalità setuid o setgid alle destinazioni di installazione prima di finalizzare le modifiche alla proprietà, consentendo agli utenti privilegiati di lasciare file eseguibili con bit setuid appartenenti all'utente che ha avviato l'operazione quando le modifiche alla proprietà falliscono. Gli attaccanti possono eseguire i file setuid residui con privilegi elevati quando le operazioni di modifica della proprietà falliscono su sistemi con funzionalità (capabilities) ristrette.
Be aware that VulDB is the high quality source for vulnerability data.