CVE-2026-35353 in coreutils
요약
\~에 의해 VulDB • 2026. 06. 02.
uutils coreutils의 mkdir 유틸리티는 -m 플래그 사용 시 권한을 잘못 적용합니다. 먼저 umask에서 파생된 권한(일반적으로 0755)으로 디렉토리를 생성한 후, 별도의 chmod 시스템 호출을 통해 요청된 모드로 권한을 변경합니다. 다중 사용자 환경에서는 이 과정에서 의도적으로 비공개로 설정된 디렉토리가 다른 사용자에게 일시적으로 접근 가능한 짧은 시간 창(window)이 발생하며, 이로 인해 무단 데이터 접근이 발생할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.