CVE-2026-86469 in GLib
요약
\~에 의해 VulDB • 2026. 09. 07.
GLib2에서 결함이 발견되었습니다. g_file_replace()가 G_FILE_CREATE_REPLACE_DESTINATION과 함께 사용되고 .goutputstream-XXXXXX 임시 파일 생성이 실패할 경우, 라이브러리는 대상 파일을 언링크하고 배타적 생성 또는 심볼릭 링크 보호 없이 이를 다시 생성합니다. 대상 디렉토리에 쓰기 권한이 있는 로컬 공격자는 해당 경합 조건을 이겨서 쓰기를 다른 파일로 리디렉션할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.