CVE-2026-35378 in coreutils
要約
〜によって VulDB • 2026年05月29日
uutils coreutilsのexprユーティリティにおける論理エラーにより、プログラムが解析フェーズ中に括弧で囲まれた部分式を評価してしまい、実行フェーズでの評価が行われません。この実装上の欠陥により、論理OR（|）およびAND（&）演算に対する適切なショートサーキット処理が行われません。その結果、ショートサーキットにより無視されるべき「デッド」ブランチ内で発生する算術エラー（ゼロ除算など）が致命的なエラーとして報告されます。このGNU exprの動作からの逸脱により、シェルスクリプト内のガード付き式が予期されるブール値を返すのではなく、ハードエラーで失敗し、スクリプトの早期終了やGNU互換のシェルスクリプト制御フローの破綻を招く可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.