CVE-2026-65069

ŚrednieCVSS 4.0

Opublikowano: 21/07/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

Data::DisjointSet::Shared dla Perla przed wersją 0.02 tworzy plik mapowania mmap z uprawnieniami do odczytu dla wszystkich użytkowników (tryb 0644) i otwiera go bez flag O_EXCL i O_NOFOLLOW. Lokalny atakujący może odczytać dane IPC lub wykorzystać dowiązanie symboliczne do przekierowania otwarcia.

Ocena ryzyka

Lokalny użytkownik może uzyskać dostęp do danych IPC innych procesów, co narusza poufność i integralność komunikacji międzyprocesowej.

Rekomendacja

Zaktualizuj moduł Data::DisjointSet::Shared do wersji 0.02 lub nowszej.

Inne podatności w Data::DisjointSet::Shared

CVE-2026-59147Krytyczne
Podatność w bibliotece Data::DisjointSet::Shared dla Perla przed wersją 0.02 umożliwia odczyt i zapis poza dozwolonym zakresem pamięci przez niezweryfikowany indeks rodzica w funkcji dsu_find. Walidator dsu_validate_header sprawdza nagłówek i układ regionów względem rozmiaru pliku, ale nie weryfikuje zawartości tablicy, której później używa. Lokalny atakujący z dostępem do zapisu pliku może pozostawić nagłówek poprawny, jednocześnie zatruwając tablicę rodziców, co prowadzi do odczytu i zapisu poza zakresem.

Oryginalny opis (angielski, źródło NVD)

Data::DisjointSet::Shared versions before 0.02 for Perl create a world-readable mmap backing file and open it without O_EXCL or O_NOFOLLOW. The segment is created in dsu.h with open(path, O_RDWR|O_CREAT, 0666). The mode is 0666, so under the default umask 022 the file is created mode 0644 (world-readable). O_NOFOLLOW is absent, so a symlink planted at the path is followed, and O_EXCL is absent, so the open silently uses a pre-planted file instead of failing. A "Shared" segment naturally lives in a shared directory such as /tmp or /dev/shm, where any local user can read the IPC payloads stored in the world-readable segment, and a pre-planted file or symlink at the path lets a local attacker win a pre-creation race or redirect the open.