CVE-2026-35340
Təsvir
uutils coreutils chown və chgrp tərəfindən istifadə edilən ChownExecutor-dakı çatışmazlıq rekursiv əməliyyatlar zamanı utilitlərin yanlış çıxış kodu qaytarmasına səbəb olur. Yekun çıxış kodu yalnız emal edilən sonuncu fayl tərəfindən müəyyən edilir. Əgər sonuncu əməliyyat uğurlu olarsa, əvvəlki mülkiyyət və ya qrup dəyişiklikləri icazə xətaları səbəbindən uğursuz olsa belə, komanda 0 qaytarır. Bu, inzibati skriptlərin mülkiyyətin kataloq ağacı boyunca uğurla ötürüldüyünü yanlış şəkildə fərz etdiyi təhlükəsizlik konfiqurasiya xətalarına səbəb ola bilər.
Necə düzəltmək olar
- uutils coreutils0.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| uutils coreutils | v < 0.6.0 | 0.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.