CVE-2026-35357
ŚrednieStreszczenie
Narzędzie cp w uutils coreutils jest podatne na wyścig ujawniania informacji. Pliki docelowe są początkowo tworzone z uprawnieniami wynikającymi z umask (np. 0644), a dopiero później ograniczane do docelowego trybu (np. 0600). Lokalny atakujący może wykorzystać to okno czasowe, aby otworzyć plik przed zmianą uprawnień.
Ocena ryzyka
Ryzyko polega na tym, że poufne dane kopiowane przez cp mogą być tymczasowo dostępne dla nieuprawnionych użytkowników lokalnych, co prowadzi do wycieku informacji.
Rekomendacja
Zaleca się natychmiastową aktualizację uutils coreutils do wersji, w której poprawiono tę lukę. Do czasu aktualizacji należy unikać kopiowania poufnych plików za pomocą cp w środowiskach wielodostępnych.
Oryginalny opis (angielski, źródło NVD)
The cp utility in uutils coreutils is vulnerable to an information disclosure race condition. Destination files are initially created with umask-derived permissions (e.g., 0644) before being restricted to their final mode (e.g., 0600) later in the process. A local attacker can race to open the file