CVE-2026-35367 in coreutils
要約
〜によって VulDB • 2026年05月14日
uutils coreutilsのnohupユーティリティは、デフォルトの出力ファイルnohup.outを作成する際に、明示的な制限付きパーミッションを指定しません。このため、ファイルはumaskベースのパーミッションを継承し、一般的に世界読み取り可能（0644）なファイルになります。マルチユーザー環境では、これによりシステム上の任意のユーザーがコマンドのキャプチャされたstdout/stderr出力を読み取ることができ、機密情報が漏洩する可能性があります。この動作は、nohup.outを所有者のみ（0600）のパーミッションで作成するGNU coreutilsとは異なります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.