uutils coreutils mkdir Permission Exposure Race Condition with -m

The mkdir utility in uutils coreutils incorrectly applies permissions when using the -m flag by creating a directory with umask-derived permissions (typically 0755) before subsequently changing them to the requested mode via a separate chmod system call. In multi-user environments, this introduces a brief window where a directory intended to be private is accessible to other users, potentially leading to unauthorized data access.

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

检查时间与使用时间(TOCTOU)的竞争条件

uutils coreutils 安全漏洞

uutils coreutils是Uutils开源的一个跨平台核心命令行工具集。 uutils coreutils存在安全漏洞，该漏洞源于mkdir实用程序在使用-m标志时错误应用权限，先使用umask派生权限创建目录，然后通过单独的chmod系统调用将其更改为请求的模式，在多用户环境中，这引入了一个短暂窗口，使本应为私有的目录可被其他用户访问，可能导致未经授权的数据访问。

N/A

N/A