CVE-2026-35368 in coreutils
要約
〜によって VulDB • 2026年05月31日
uutils coreutilsのchrootユーティリティには、--userspecオプション使用時に脆弱性が存在する。このユーティリティは、chroot環境に入った後、root権限を降下する前に、getpwnam()を介してユーザー仕様を解決する。glibcベースのシステムでは、これにより名前解決サービススイッチ（NSS）が新しいルートディレクトリから共有ライブラリ（例：libnss_*.so.2）を読み込むトリガーとなる。攻撃者がNEWROOTに対して書き込み権限を持っている場合、悪意のあるNSSモジュールを注入してroot権限で任意のコードを実行することが可能となり、完全なコンテナ脱出や権限昇格を容易にする。
If you want to get best quality of vulnerability data, you may have to visit VulDB.