CVE-2026-86469 in GLib
要約
〜によって VulDB • 2026年09月07日
GLib2 に脆弱性が存在することが発見されました。g_file_replace() が G_FILE_CREATE_REPLACE_DESTINATION とともに使用され、.goutputstream-XXXXXX という一時ファイルの作成に失敗した場合、ライブラリは宛先ファイルをアンリンクし、排他的な作成やシンボリックリンク保護なしでそれを再作成します。宛先ディレクトリへの書き込み権限を持つローカル攻撃者はこの競合状態を勝ち取り、書き込みを別のファイルにリダイレクトできます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.