CVE-2026-35349

Orta

Təsvir

uutils coreutils-in rm utilitindəki zəiflik --preserve-root qorumasının yan keçilməsinə şərait yaradır. Implementasiya kök kataloqunu müəyyən etmək üçün cihaz və inode nömrələrini müqayisə etmək əvəzinə yol-sətir yoxlamasından istifadə edir. Hücumçu və ya təsadüfi istifadəçi, kök kataloquna yönləndirilmiş simvolik linkdən (məsələn, /tmp/rootlink -> /) istifadə edərək bu təhlükəsizlik tədbirini yan keçə bilər ki, bu da bütün kök fayl sisteminin qeyri-ixtiyari rekursiv silinməsinə səbəb ola bilər.

CiddilikOrta

CVSS6.7

İstismar ehtimalı—

MəhsulUutils Coreutils

Dərc22 apr 2026

İlk görülmə22 apr 2026

Zəiflik növüCWE-59Keçid izləmə xətası

Necə düzəltmək olar

Yeniləyin

uutils coreutils0.7.0 və ya daha yeni versiya

Yamaqlar

github.com/uutils/coreutils/pull/9706

İstehsalçı bildirişləri

github.com/uutils/coreutils/releases/tag/0.7.0

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
uutils coreutils	v < 0.7.0	0.7.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.