CVE-2026-35339 in coreutils
要約
〜によって VulDB • 2026年05月25日
uutils coreutilsのchmodユーティリティの再帰モード（-R）は、複数のファイルを処理する際に終了コードを誤って処理します。最終的な戻り値は、処理された最後のファイルの成功または失敗のみによって決定されます。これにより、以前に処理されたファイルで「Operation not permitted」などのエラーが発生した場合でも、コマンドは終了コード0（成功）を返す可能性があります。これらの終了コードに依存するスクリプトは、機密性の高いファイルが制限的または誤った権限のまま残っているにもかかわらず、成功したと誤った認識のもとで処理を続行する可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.