CVE-2026-35370
ŚrednieStreszczenie
Narzędzie 'id' w uutils coreutils błędnie oblicza sekcję 'groups=' w swoim wyniku. Implementacja używa rzeczywistego GID użytkownika zamiast efektywnego GID do obliczenia listy grup, co prowadzi do potencjalnie rozbieżnych wyników w porównaniu z GNU coreutils.
Ocena ryzyka
Skrypty i zautomatyzowane procesy polegające na poprawnym działaniu narzędzia 'id' mogą otrzymywać nieprawidłowe informacje o grupach, co może prowadzić do błędów w autoryzacji, przydzielaniu uprawnień lub innych operacjach zależnych od kontekstu bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację uutils coreutils do wersji, w której poprawiono to zachowanie, lub tymczasowe użycie GNU coreutils dla narzędzia 'id' w środowiskach, gdzie poprawność listy grup jest kluczowa.
Oryginalny opis (angielski, źródło NVD)
The id utility in uutils coreutils miscalculates the groups= section of its output. The implementation uses a user's real GID instead of their effective GID to compute the group list, leading to potentially divergent output compared to GNU coreutils. Because many scripts and automated processes rely