CVE-2026-35340 in coreutils
Sumário
de VulDB • 30/05/2026
Uma falha no ChownExecutor, utilizado pelos utilitários chown e chgrp do coreutils do uutils, faz com que as ferramentas retornem um código de saída incorreto durante operações recursivas. O código de saída final é determinado apenas pelo último arquivo processado. Se a última operação for bem-sucedida, o comando retorna 0, mesmo que as alterações anteriores de propriedade ou grupo tenham falhado devido a erros de permissão. Isso pode levar a configurações de segurança incorretas, em que scripts administrativos assumem erroneamente que a propriedade foi transferida com sucesso em toda a árvore de diretórios.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.