CVE-2026-65068

Nome do Software Vulnerável e Versões Afetadas Data::SpatialHash::Shared versões anteriores a 0.02

Descrição Este problema ocorre quando um arquivo de suporte mmap legível por todos é criado e aberto sem as flags O EXCL ou O NOFOLLOW. O segmento é criado usando a função open() com o modo 0666, o que, sob um umask padrão de 022, resulta em um modo de arquivo 0644, tornando-o legível por qualquer usuário local. Como o O NOFOLLOW está ausente, o sistema segue links simbólicos plantados no caminho, e a ausência de O EXCL permite o uso de um arquivo pré-plantado em vez de falhar. Como os segmentos compartilhados geralmente ficam em diretórios compartilhados como /tmp ou /dev/shm, um invasor local pode ler cargas úteis de Comunicação Interprocessual (IPC) ou explorar uma corrida de pré-criação para redirecionar a operação de abertura.

Recomendações Atualize para a versão 0.02 ou posterior.