製品・ソフトウェアに関する情報
Uutilsのuutils coreutilsにおける指定された機能の不適切な提供に関する脆弱性
Title Uutilsのuutils coreutilsにおける指定された機能の不適切な提供に関する脆弱性
Summary

uutils coreutils の tr ユーティリティにおける論理エラーにより、プログラムが [:graph:] および [:print:] 文字クラスを誤って定義しています。実装は誤って ASCII 空白文字(0x20)を [:graph:] クラスに含め、[:print:] クラスから除外しており、POSIX および GNU coreutils で確立された標準的な動作を逆転させています。この脆弱性により、標準的な文字クラスの意味論に依存する自動スクリプトやデータクリーニングパイプラインでユーティリティを使用した際に、意図しないデータの改変や損失が発生します。例えば、空白文字を保持しつつすべてのグラフィカル文字を削除するはずのコマンドが、誤ってすべての ASCII 空白を削除し、結果的にデータ破損や後続処理の論理的失敗を引き起こす可能性があります。

Possible impacts 当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 また、当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。 さらに、当該ソフトウェアは停止しません。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。 
Solution

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

Publication Date April 22, 2026, midnight
Registration Date April 30, 2026, 11:03 a.m.
Last Update April 30, 2026, 11:03 a.m.
CVSS3.0 : 低
Score 3.3
Vector CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Affected System
Uutils
uutils coreutils 0.8.0 未満
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
その他
Change Log
No Changed Details Date of change
1 [2026年04月30日]
  掲載
April 30, 2026, 11:03 a.m.

NVD Vulnerability Information
CVE-2026-35379
Summary

A logic error in the tr utility of uutils coreutils causes the program to incorrectly define the [:graph:] and [:print:] character classes. The implementation mistakenly includes the ASCII space character (0x20) in the [:graph:] class and excludes it from the [:print:] class, effectively reversing the standard behavior established by POSIX and GNU coreutils. This vulnerability leads to unintended data modification or loss when the utility is used in automated scripts or data-cleaning pipelines that rely on standard character class semantics. For example, a command executed to delete all graphical characters while intending to preserve whitespace will incorrectly delete all ASCII spaces, potentially resulting in data corruption or logic failures in downstream processing.

Publication Date April 23, 2026, 2:16 a.m.
Registration Date April 25, 2026, 4:06 a.m.
Last Update April 30, 2026, 12:59 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:uutils:coreutils:*:*:*:*:*:rust:*:* 0.8.0
Related information, measures and tools
Common Vulnerabilities List