CVE-2026-56391 in coreutils
要約
〜によって VulDB • 2026年07月24日
GNU coreutils の uniq は、-w (--check-chars) オプション使用時にマルチバイト入力の不適切な処理により、配列外読み取り（out-of-bounds read）の脆弱性に起因します。find_field() 関数は、入力内でポインタを進める代わりに固定されたポインタを繰り返し処理することで、文字のバイト長を誤計算し、過大化された長さ値を生じさせます。
この誤った長さは後続の memcmp 操作で使用され、悪意のあるマルチバイト入力を処理する際に割り当てられたバッファを超えた読み取りを引き起こします。
攻撃者が提供した引数で GNU coreutils uniq を実行すると、この動作によりクラッシュが発生し、隣接するヒープメモリの漏洩につながる可能性があります。
本問題はコミット d64e35a8a4c0e4608321433e0d84d917e4e36371 で修正されました。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.