CVE-2025-27591-Meta-below-LPE

CVE-2025-27591 — Meta below 심볼릭 링크 로컬 권한 상승 개요 필드| 세부 정보 ---|--- CVE| CVE-2025-27591 소프트웨어| Meta below 시스템 리소스 모니터 영향받는 버전| 0.9.0 취약점| 심볼릭 링크 추적 → 루트 권한으로 임의 파일 덮어쓰기 인증| below에 대한 sudo 권한을 가진 로컬 사용자 영향| 루트로의 로컬 권한 상승 맥락| HackTheBox CTF 도중 발견됨 설명 Meta Platforms, Inc.의 below 시스템 리소스 모니터링 도구에는 오류 로깅...

CVE-2026-35353 uutils coreutils mkdir Permission Exposure Race Condition with -m

The mkdir utility in uutils coreutils incorrectly applies permissions when using the -m flag by creating a directory with umask-derived permissions typically 0755 before subsequently changing them to the requested mode via a separate chmod system call. In multi-user environments, this introduces ...