CVE-2026-35371

Name of the Vulnerable Software and Affected Versions uutils coreutils (versões afetadas não especificadas)

Description O utilitário id apresenta um comportamento incorreto em sua saída de impressão formatada (pretty print) quando o UID real e o UID efetivo são diferentes. A implementação utiliza incorretamente o GID efetivo em vez do UID efetivo ao realizar a busca de nome para o usuário efetivo, resultando em saídas de diagnóstico enganosas. Isso pode levar scripts automatizados ou administradores de sistema a tomar decisões incorretas sobre controle de acesso ou permissões de arquivos.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.