What is CVE-2026-56391?
A vulnerability in GNU coreutils uniq allows an out-of-bounds read when the -w option is used with multibyte input, due to the find_field() function incorrectly processing a fixed pointer. This could potentially expose sensitive data or bypass security restrictions. Users should upgrade to a patched version of coreutils that addresses this flaw.
Azərbaycanca: GNU coreutils uniq əmrində -w seçimi ilə multibyte daxiletmə zamanı find_field() funksiyasının göstəricini düzgün irəliləməməsi səbəbindən out-of-bounds read zəifliyi aşkarlanıb. Bu, təhlükəsizlik məhdudiyyətlərinin aşılmasına və ya məxfi məlumatların sızmasına səbəb ola bilər. İstifadəçilərə bu boşluğu aradan qaldıran yenilənmiş coreutils versiyasına keçmək tövsiyə olunur.
Related CVEs
link basis: same weakness class CWE-125; shared vendor: GNU
FAQ2
What is the technical detail causing CVE-2026-56391 in GNU coreutils uniq?
The vulnerability is an out-of-bounds read that occurs when the -w option is used with multibyte input due to the find_field() function incorrectly processing a fixed pointer.
What risks could exploitation of CVE-2026-56391 pose?
This vulnerability could potentially expose sensitive data or bypass security restrictions.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.