Утилита типа в uils coreutils уязвима для паники процесса при использовании опции --files0-from с входами, содержащими имена файлов, не отн…

Утилита типа в uils coreutils уязвима для паники процесса при использовании опции --files0-from с входами, содержащими имена файлов, не относящихся к UTF-8. Реализация обеспечивает кодирование UTF-8 и использует ожидание, вызывая немедленное сбои при столкновении с действительными, но не UTF-8 путями. Это отличается от GNU, который рассматривает имена файлов как сырые байты. Местный злоумышленник может использовать это, чтобы разбить коммунальные службы и нарушить автоматизированные трубопроводы.