PT-2026-34486 · Unknown · Uutils Coreutils

Zellic · Publicado 2026-04-22 · Atualizado 2026-04-23 · CVE-2026-35350

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.6

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:L

Name of the Vulnerable Software and Affected Versions uutils coreutils (versões afetadas não especificadas)

Description O utilitário cp falha ao lidar adequadamente com os bits setuid e setgid quando a preservação de propriedade falha. Ao usar a flag '-p' (preserve), o utilitário aplica os bits de modo da origem mesmo que a operação chown não seja bem-sucedida. Isso pode resultar em uma cópia de propriedade do usuário que retém bits privilegiados originais, criando executáveis privilegiados inesperados que violam as políticas de segurança locais.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Preservation of Permissions

Enumeração de Fraquezas

CWE-281

Identificadores relacionados

CVE-2026-35350

GHSA-X2WV-9P67-MH9W

Produtos afetados

Uutils Coreutils

Referências · 10

• 🔥 https://github.com/uutils/coreutils/issues/9750 · Exploit
• https://github.com/uutils/coreutils · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-35350 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-35350 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-35350 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-35350 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-35350 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-35350 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2047012105166217382 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-x2wv-9p67-mh9w · Aviso do Fabricante