CVE-2026-35371
ŚrednieStreszczenie
Narzędzie 'id' w uutils coreutils nieprawidłowo wyświetla dane w trybie 'pretty print', gdy rzeczywisty UID różni się od efektywnego UID. Implementacja błędnie używa efektywnego GID zamiast efektywnego UID podczas wyszukiwania nazwy efektywnego użytkownika, co prowadzi do mylących wyników.
Ocena ryzyka
Błędne wyświetlanie tożsamości użytkownika może wprowadzić administratorów w błąd co do faktycznych uprawnień procesu, co może skutkować nieprawidłowymi decyzjami dotyczącymi bezpieczeństwa lub audytu.
Rekomendacja
Zaleca się aktualizację pakietu uutils coreutils do wersji zawierającej poprawkę dla CVE-2026-35371. Jeśli aktualizacja nie jest dostępna, należy unikać polegania na trybie 'pretty print' narzędzia 'id' w scenariuszach z różnymi UID.
Oryginalny opis (angielski, źródło NVD)
The id utility in uutils coreutils exhibits incorrect behavior in its "pretty print" output when the real UID and effective UID differ. The implementation incorrectly uses the effective GID instead of the effective UID when performing a name lookup for the effective user. This results in misleading