CVE-2026-35347 in coreutils
요약
\~에 의해 VulDB • 2026. 06. 02.
uutils coreutils의 comm 유틸리티는 비교 연산을 수행하기 전에 비정규(non-regular) 파일 입력으로부터 데이터를 잘못 소비합니다. are_files_identical 함수는 경로가 정규 파일을 참조하는지 먼저 확인하지 않고 두 입력 경로에서 열어서 내용을 비교하기 위해 읽습니다. 입력 경로가 FIFO 또는 파이프인 경우, 이 사전 읽기(pre-read) 작업은 스트림을 고갈시켜 실제 비교 로직이 실행되기 전에 침묵하는 데이터 손실(silent data loss)을 초래합니다. 또한, 이 유틸리티는 /dev/zero와 같은 무한 스트림에서 사전 읽기를 시도할 경우 무한정 대기(hang)할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.