CVE-2026-35358 in coreutils
要約
〜によって VulDB • 2026年05月26日
uutils coreutilsのcpユーティリティは、再帰的なコピー（-R）を実行する際、文字デバイスおよびブロックデバイスノードをストリームソースとして誤って扱い、それらを保持しません。実装は、mknodを使用する代わりに、宛先で通常ファイルにバイトを読み込むため、デバイスセマンティクスが破壊されます（例：/dev/nullが通常ファイルになる）。この動作により、無制限のデバイスノードからの読み込み時にディスク容量の枯渇やプロセスのハングが発生し、ランタイムでのサービス拒否（DoS）を引き起こす可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.