CVE-2026-35367
Açıklama
uutils coreutils içerisindeki nohup aracı, varsayılan çıktı dosyası olan nohup.out dosyasını açıkça kısıtlanmış izinler belirtmeden oluşturur. Bu durum, dosyanın umask tabanlı izinleri devralmasına neden olur ve genellikle dünya tarafından okunabilir bir dosya (0644) ile sonuçlanır. Çok kullanıcılı ortamlarda bu durum, sistemdeki herhangi bir kullanıcının bir komutun yakalanan stdout/stderr çıktısını okumasına izin vererek potansiyel olarak hassas bilgilerin açığa çıkmasına yol açar. Bu davranış, nohup.out dosyasını yalnızca sahibine özel (0600) izinlerle oluşturan GNU coreutils'ten farklılık göstermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| uutils coreutils | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.