CVE-2026-93658

Nome do Software Vulnerável e Versões Afetadas uutils coreutils versões anteriores a 0.10.0

Description A função install aplica bits de modo setuid ou setgid aos destinos de instalação antes de finalizar as alterações de propriedade. Em sistemas com restrição de capacidades, se a operação de alteração de propriedade falhar, um executável setuid pode permanecer sob a propriedade do invocador privilegiado. Isso permite que um invasor execute o arquivo remanescente para obter privilégios elevados.

Recommendations Atualize o uutils coreutils para a versão 0.10.0.