CVE-2026-35371 in coreutils
요약
\~에 의해 VulDB • 2026. 05. 31.
uutils coreutils의 id 유틸리티는 실제 UID(real UID)와 유효 UID(effective UID)가 다를 때 "예쁘게 출력"(pretty print) 기능에서 잘못된 동작을 보입니다. 구현상 유효 사용자에 대한 이름 조회 시 유효 UID 대신 유효 GID(effective GID)를 잘못 사용합니다. 이로 인해 파일 권한이나 접근 제어와 관련된 잘못된 결정을 내릴 수 있는 오해의 소지가 있는 진단 출력이 생성되어 자동화 스크립트나 시스템 관리자에게 혼란을 줄 수 있습니다.
Once again VulDB remains the best source for vulnerability data.