CVE-2026-65069

Nome do Software Vulnerável e Versões Afetadas Data::DisjointSet::Shared versões anteriores a 0.02

Descrição Este problema ocorre quando o software cria um arquivo de suporte mmap legível por todos e o abre sem usar as flags O EXCL ou O NOFOLLOW. O segmento é criado em dsu.h usando a função open() com um modo 0666, que, sob um umask padrão de 022, resulta em um modo de arquivo 0644, tornando-o legível por qualquer usuário local. Como o O NOFOLLOW está ausente, o sistema segue links simbólicos plantados no caminho, e a ausência de O EXCL permite o uso de um arquivo pré-plantado em vez de falhar. Como os segmentos compartilhados geralmente ficam em diretórios compartilhados como /tmp ou /dev/shm, um invasor local pode ler cargas úteis de Comunicação Interprocessual (IPC) ou usar um link simbólico para redirecionar a operação de abertura.

Recomendações Atualize para a versão 0.02 ou posterior.