CVE-2026-35361
Publiée le 2026-04-22 · Dernière modification le 2026-10-26
L'utilitaire `mknod` de uutils coreutils ne parvient pas à appliquer correctement les étiquettes de sécurité SELinux lors de la création de nœuds de périphériques, laissant occasionnellement des fichiers avec des permissions incorrectes. Un attaquant local disposant de privilèges administratifs élevés pourrait exploiter cette faille pour obtenir un accès non autorisé à certains nœuds de périphériques qui auraient dû être restreints. Comme cela nécessite un accès local privilégié déjà existant, le risque pour la plupart des systèmes est faible.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The mknod utility in uutils coreutils fails to handle security labels atomically by creating device nodes before setting the SELinux context. If labeling fails, the utility attempts cleanup using std::fs::remove_dir, which cannot remove device nodes or FIFOs. This leaves mislabeled nodes behind with incorrect default contexts, potentially allowing unauthorized access to device nodes that should have been restricted by mandatory access controls.