CVE-2026-40556

Nome do Software Vulnerável e Versões Afetadas GNU nano versões anteriores a 9.0

Descrição O GNU nano cria o diretório ~/.local do usuário com permissões excessivamente permissivas quando o diretório ainda não existe. No primeiro uso de recursos que exigem o armazenamento de dados do Cross-Desktop Group (XDG), o software solicita explicitamente o modo de diretório 0777. Em ambientes com um umask relaxado ou zero (como ambientes de contêiner, runners de CI/CD, sistemas embarcados ou shells de usuário configurados com umask 000), isso torna o diretório gravável por qualquer usuário. Um invasor local pode explorar uma janela de corrida (race window) entre a criação do ~/.local e a criação subsequente de subdiretórios mais restritivos para gravar arquivos controlados pelo invasor na hierarquia de diretórios XDG da vítima.

Recomendações Atualizar para a versão 9.0.