CVE-2026-35344
Təsvir
uutils coreutils tərkibindəki dd utiliti, faylların kəsilməsi (truncation) əməliyyatları zamanı kəsim cəhdləri üzərində şərtsiz olaraq Result::ok() funksiyasını çağırmaqla xətaları gizlədir. Bu, /dev/null kimi xüsusi fayllar üçün GNU davranışını təqlid etmək məqsədilə nəzərdə tutulsa da, uutils tərəfindən həyata keçirilmiş implementasiya həmçinin dolmuş disklər və ya yalnız oxuna bilən fayl sistemləri səbəbindən adi fayllarda və kataloqlarda baş verən uğursuzluqları da gizlədir. Bu, ehtiyat nüsxələmə və ya miqrasiya skriptlərində səssiz məlumat korlanmasına səbəb ola bilər, çünki təyinat faylı köhnə və ya zibil məlumatlar ehtiva etdiyi halda belə, utilit əməliyyatın uğurlu olduğunu bildirə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| uutils coreutils | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.