جزئیات آسیب‌پذیری

CVE-2026-93658

uutils coreutils

uutils coreutils 0.0.18 before 0.10.0 Privilege Escalation via setuid

CVSS 4.0

7.3بالا

شرح رسمی (انگلیسی)

uutils coreutils versions before 0.10.0 apply setuid or setgid mode to install destinations before finalizing ownership changes, allowing privileged users to leave setuid executables owned by the privileged invoker when ownership changes fail. Attackers can execute leftover setuid files with elevated privileges when ownership change operations fail on capability-restricted systems.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
7.3بالا	4.0	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:4.0/AV:L/AC:H/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N`
7.0بالا	3.1	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
uutils	coreutils	0.0.18 ≤ v < 0.10.0	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://github.com/uutils/coreutils/pull/13629 patchissue-tracking
https://github.com/uutils/coreutils/commit/7c87ab04fee8e52d989fb2625568a3eeda1b1f55 patch
https://github.com/uutils/coreutils/blob/0.9.0/src/uu/install/src/install.rs technical-description
https://github.com/uutils/coreutils product
https://www.vulncheck.com/advisories/uutils-coreutils-0.0.18-before-0.10.0-privilege-escalation-via-setuid third-party-advisory
https://github.com/uutils/coreutils/security/advisories/GHSA-cgg3-923w-v53m vendor-advisory

کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۶/۲۷
آخرین به‌روزرسانی: ۱۴۰۵/۰۶/۲۷
وضعیت: منتشرشده
صادرکننده (CNA): VulnCheck

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۳٪

احتمال بهره‌برداری در ۳۰ روز

۳٫۲٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: اثبات مفهوم
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-281
Improper Preservation of Permissions