CVE-2026-35348
ŚrednieStreszczenie
Narzędzie sort w uutils coreutils ulega awarii (panic) podczas użycia opcji --files0-from z danymi wejściowymi zawierającymi nazwy plików w kodowaniu innym niż UTF-8. Implementacja wymusza kodowanie UTF-8 i używa funkcji expect(), co powoduje natychmiastowe zatrzymanie programu przy napotkaniu prawidłowych, ale nie-UTF-8 ścieżek.
Ocena ryzyka
Ryzyko polega na przerwaniu działania skryptów lub procesów przetwarzających pliki, które mogą zawierać nazwy w różnych kodowaniach (np. ISO-8859-2), co prowadzi do potencjalnej utraty danych lub przerwania usług.
Rekomendacja
Zaleca się aktualizację uutils coreutils do wersji, w której usunięto wymuszanie UTF-8 dla opcji --files0-from, lub tymczasowe unikanie używania tej opcji z plikami zawierającymi nie-UTF-8 nazwy.
Oryginalny opis (angielski, źródło NVD)
The sort utility in uutils coreutils is vulnerable to a process panic when using the --files0-from option with inputs containing non-UTF-8 filenames. The implementation enforces UTF-8 encoding and utilizes expect(), causing an immediate crash when encountering valid but non-UTF-8 paths. This diverge