CVE-2026-35359
Təsvir
uutils coreutils proqram təminatının cp utilitindəki Yoxlama Zamanı ilə İstifadə Zamanı arasındakı fərq (TOCTOU) zəifliyi hücumçuya no-dereference məqsədindən yan keçməyə imkan verir. Utilit mənbə yolunun simvolik keçid olub-olmadığını yol əsaslı metadata vasitəsilə yoxlayır, lakin daha sonra onu O_NOFOLLOW bayrağı olmadan açır. Eyni vaxtda yazı girişinə malik olan hücumçu bu zaman kəsiyində adi faylı simvolik keçidlə əvəz edə bilər ki, bu da imtiyazlı cp prosesinin istənilən həssas faylların məzmununu hücumçunun nəzarət etdiyi təyinat yerinə kopyalamasına səbəb olur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| uutils coreutils | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.