CVE-2026-65061

Nome do Software Vulnerável e Versões Afetadas Data::ReqRep::Shared versões anteriores a 0.05

Description Este problema ocorre quando o software cria um arquivo de suporte mmap legível por qualquer usuário e o abre sem utilizar O EXCL ou O NOFOLLOW. O segmento é criado em reqrep.h usando a função open() com o modo 0666, o que, sob um umask padrão de 022, resulta em um modo de arquivo 0644, tornando-o legível por qualquer usuário local. Como o O NOFOLLOW está ausente, o sistema segue links simbólicos plantados no caminho, e a ausência de O EXCL permite o uso de um arquivo pré-plantado em vez de falhar. Como esses segmentos compartilhados geralmente ficam em diretórios compartilhados como /tmp ou /dev/shm, um invasor local pode ler cargas úteis de Comunicação Interprocessual (IPC) ou usar uma corrida de pré-criação para redirecionar a operação de abertura.

Recommendations Atualize para a versão 0.05 ou posterior.