Към съдържанието

CVE-2026-35369: Uutils coreutils, невалидиран вход

5.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An argument parsing error in the kill utility of uutils coreutils incorrectly interprets kill -1 as a request to send the default signal (SIGTERM) to PID -1. Sending a signal to PID -1 causes the kernel to terminate all processes visible to the caller, potentially leading to a system crash or massive process termination. This differs from GNU coreutils, which correctly recognizes -1 as a signal number in this context and would instead report a missing PID argument.

Засегнати продукти

  • Uutils coreutils: преди 0.6.0

Вид слабост

История

  • 22 април 2026 Публикувано

Други уязвимости в Uutils coreutils

Първоизточници

CVE-2026-35369: Uutils coreutils, невалидиран вход | freedomonline.bg