CVE-2026-35342 in coreutils
要約
〜によって VulDB • 2026年06月05日
uutils coreutilsのmktempユーティリティは、空のTMPDIR環境変数を適切に処理できません。GNU mktempがTMPDIRが空文字列の場合/tmpにフォールバックするのと異なり、uutilsの実装では空文字列を有効なパスとして扱います。これにより、意図された安全な一時ディレクトリではなく、現在の作業ディレクトリ（CWD）に一時的ファイルが作成されます。もしCWDが/tmpよりもアクセス権限が緩い、または他のユーザーからアクセス可能な場合、予期せぬ情報漏洩や一時的データへの不正アクセスにつながる可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.