CVE-2026-35351
ŚrednieStreszczenie
Narzędzie mv w uutils coreutils nie zachowuje własności plików podczas przenoszenia między różnymi systemami plików. W przypadku kopiowania i usuwania plik docelowy jest tworzony z UID/GID wywołującego, a nie z metadanymi źródła.
Ocena ryzyka
Ta podatność może prowadzić do utraty informacji o właścicielu plików podczas przenoszenia, co zakłóca działanie kopii zapasowych i migracji danych, potencjalnie powodując problemy z integralnością i dostępem do plików.
Rekomendacja
Zaleca się natychmiastową aktualizację uutils coreutils do wersji, w której naprawiono to zachowanie, oraz tymczasowe unikanie przenoszenia plików między różnymi systemami plików za pomocą mv.
Oryginalny opis (angielski, źródło NVD)
The mv utility in uutils coreutils fails to preserve file ownership during moves across different filesystem boundaries. The utility falls back to a copy-and-delete routine that creates the destination file using the caller's UID/GID rather than the source's metadata. This flaw breaks backups and mi