CVE-2026-35342
Təsvir
uutils coreutils tərkibindəki mktemp utiliti boş TMPDIR mühit dəyişənini düzgün şəkildə emal etmir. TMPDIR boş sətir olduqda /tmp qovluğuna keçid edən GNU mktemp-dən fərqli olaraq, uutils implementasiyası boş sətiri keçərli yol kimi qəbul edir. Bu, müvəqqəti faylların nəzərdə tutulmuş təhlükəsiz müvəqqəti kataloq əvəzinə cari işçi kataloqda (CWD) yaradılmasına səbəb olur. Əgər CWD /tmp qovluğundan daha açıqdırsa və ya digər istifadəçilər üçün əlçatandırsa, bu, qeyri-ixtiyari məlumat sızmasına və ya müvəqqəti məlumatlara icazəsiz girişə səbəb ola bilər.
Necə düzəltmək olar
- uutils coreutils0.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| uutils coreutils | v < 0.6.0 | 0.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.