CVE-2026-35348
Təsvir
uutils coreutils tərkibindəki sort utiliti, UTF-8 olmayan fayl adları ehtiva edən girişlərlə --files0-from seçimindən istifadə etdikdə proses panikasına (process panic) həssasdır. Implementasiya UTF-8 kodlaşdırmasını məcburi tələb edir və expect() funksiyasından istifadə edir ki, bu da düzgün lakin UTF-8 olmayan yollarla qarşılaşdıqda proqramın dərhal çökməsinə səbəb olur. Bu, fayl adlarını xam baytlar kimi qəbul edən GNU sort-dan fərqlənir. Lokal hücumçu bundan istifadə edərək utiliti çökdürə və avtomatlaşdırılmış boru kəmərlərinin (pipelines) işini poza bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| uutils coreutils | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.