CVE-2026-65062

Nome do Software Vulnerável e Versões Afetadas Data::SortedSet::Shared versões anteriores a 0.03

Descrição Este problema ocorre ao criar um arquivo de suporte mapeado em memória (mmap), que é criado com permissões de leitura global. O processo utiliza a função open() em sortedset.h com o modo 0666, resultando em um modo de arquivo 0644 sob um umask padrão de 022. Como as flags O NOFOLLOW e O EXCL estão ausentes, o sistema segue links simbólicos e utiliza arquivos pré-existentes em vez de falhar. Como esses segmentos são normalmente armazenados em diretórios compartilhados como /tmp ou /dev/shm, um invasor local pode ler cargas úteis de Comunicação Interprocessual (IPC) ou usar um arquivo ou link simbólico pré-plantado para vencer uma corrida de pré-criação e redirecionar a operação de abertura.

Recomendações Atualize para a versão 0.03 ou posterior.