CVE-2026-35367
ŚrednieStreszczenie
Narzędzie nohup w uutils coreutils tworzy domyślny plik wyjściowy nohup.out bez określenia jawnych ograniczonych uprawnień. Powoduje to dziedziczenie uprawnień z umask, zazwyczaj skutkując plikiem czytelnym dla wszystkich (0644).
Ocena ryzyka
W środowiskach wieloużytkownikowych każdy użytkownik może odczytać plik nohup.out, co może prowadzić do wycieku poufnych danych zapisanych przez proces uruchomiony z nohup.
Rekomendacja
Zaktualizuj uutils coreutils do wersji, w której nohup jawnie ustawia restrykcyjne uprawnienia (np. 0600) dla pliku nohup.out. Do czasu aktualizacji ręcznie ustaw odpowiednie uprawnienia po uruchomieniu nohup.
Oryginalny opis (angielski, źródło NVD)
The nohup utility in uutils coreutils creates its default output file, nohup.out, without specifying explicit restricted permissions. This causes the file to inherit umask-based permissions, typically resulting in a world-readable file (0644). In multi-user environments, this allows any user on the