JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-013032 uutils coreutils の mkdir ユーティリティは、-m フラグを使用する際に、まず umask から派生したパーミッション（通常は0755）でディレクトリを作成し、その後に別の chmod システムコールで要求されたモードに変更するという誤ったパーミッションの適用を行います。マルチユーザー環境では、これによりプライベートにする意図のあるディレクトリが他のユーザーにアクセス可能な短時間のウィンドウが発生し、不正なデータアクセスが可能になる恐れがあります。 cpe:/a:uutils:coreutils https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-013032.html Common Vulnerabilities and Exposures (CVE) CVE-2026-35353 https://www.cve.org/CVERecord?id=CVE-2026-35353 National Vulnerability Database (NVD) CVE-2026-35353 https://nvd.nist.gov/vuln/detail/CVE-2026-35353 JVNDB CWE-367 https://cwe.mitre.org/data/definitions/367.html 関連文書 Release 0.6.0 uutils/coreutils GitHub https://github.com/uutils/coreutils/releases/tag/0.6.0 関連文書 mkdir: create directories atomically with correct permissions by rynewang Pull Request #10036 uutils/coreutils GitHub https://github.com/uutils/coreutils/pull/10036 2026-04-28T10:12:47+09:00 2026-04-28T10:12:47+09:00