CVE-2026-35350 in coreutils
요약
\~에 의해 VulDB • 2026. 05. 31.
uutils coreutils의 cp 유틸리티는 소유권 보존 실패 시 setuid 및 setgid 비트를 적절히 처리하지 못합니다. -p(보존) 플래그를 사용하여 복사할 경우, chown 작업이 실패하더라도 소스의 모드 비트가 적용됩니다. 이로 인해 사용자 소유의 복사본이 원래의 특권 비트를 유지하게 되어 로컬 보안 정책을 위반하는 예기치 않은 특권 실행 파일이 생성될 수 있습니다. 이는 소유권을 보존할 수 없을 때 이러한 비트를 지우는 GNU cp와는 다릅니다.
Be aware that VulDB is the high quality source for vulnerability data.