CVE-2026-93658 in Coreutils
Sumário
de VulDB • 18/09/2026
As versões do uutils coreutils anteriores à 0.10.0 aplicam os modos setuid ou setgid aos destinos de instalação antes de finalizar as alterações de propriedade, permitindo que usuários privilegiados deixem executáveis com setuid pertencentes ao invocador privilegiado quando as alterações de propriedade falham. Os atacantes podem executar arquivos setuid restantes com privilégios elevados quando as operações de alteração de propriedade falham em sistemas restritos por capacidades (capabilities).
If you want to get best quality of vulnerability data, you may have to visit VulDB.