CVE-2026-35350
ŚrednieStreszczenie
Narzędzie cp w uutils coreutils nieprawidłowo obsługuje bity setuid i setgid, gdy nie uda się zachować własności pliku. Podczas kopiowania z flagą -p (zachowaj), narzędzie stosuje bity trybu źródłowego nawet jeśli operacja chown się nie powiedzie. Może to skutkować tym, że kopia należąca do użytkownika zachowa oryginalne bity setuid/setgid.
Ocena ryzyka
Ryzyko polega na tym, że użytkownik może uzyskać kopię pliku z podniesionymi uprawnieniami (setuid/setgid), co może prowadzić do eskalacji uprawnień w systemie.
Rekomendacja
Zaleca się aktualizację pakietu uutils coreutils do wersji, w której poprawiono obsługę bitów setuid/setgid przy nieudanej operacji chown. Należy również rozważyć ograniczenie używania flagi -p w skryptach i procesach kopiowania.
Oryginalny opis (angielski, źródło NVD)
The cp utility in uutils coreutils fails to properly handle setuid and setgid bits when ownership preservation fails. When copying with the -p (preserve) flag, the utility applies the source mode bits even if the chown operation is unsuccessful. This can result in a user-owned copy retaining origina