CVE-2026-35344

Aşağı

Təsvir

uutils coreutils tərkibindəki dd utiliti, faylların kəsilməsi (truncation) əməliyyatları zamanı kəsim cəhdləri üzərində şərtsiz olaraq Result::ok() funksiyasını çağırmaqla xətaları gizlədir. Bu, /dev/null kimi xüsusi fayllar üçün GNU davranışını təqlid etmək məqsədilə nəzərdə tutulsa da, uutils tərəfindən həyata keçirilmiş implementasiya həmçinin dolmuş disklər və ya yalnız oxuna bilən fayl sistemləri səbəbindən adi fayllarda və kataloqlarda baş verən uğursuzluqları da gizlədir. Bu, ehtiyat nüsxələmə və ya miqrasiya skriptlərində səssiz məlumat korlanmasına səbəb ola bilər, çünki təyinat faylı köhnə və ya zibil məlumatlar ehtiva etdiyi halda belə, utilit əməliyyatın uğurlu olduğunu bildirə bilər.

CiddilikAşağı
CVSS3.3
İstismar ehtimalı—
MəhsulUutils Coreutils
Dərc22 apr 2026
İlk görülmə22 apr 2026
Zəiflik növüCWE-252CWE-252

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
uutils coreutilsAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-35344 · Uutils Coreutils · Dark Radar