CVE-2026-35362
Aşağı
Təsvir
uutils coreutils daxilindəki fayl deskriptoruna nisbətən sistem çağırışlarından istifadə edərək Time-of-Check to Time-of-Use (TOCTOU) simvolik link yarışlarına qarşı müdafiə təmin edən safe_traversal modulu yanlış şəkildə yalnız Linux hədəfləri ilə məhdudlaşdırılıb. macOS və FreeBSD kimi digər Unix-benzeri sistemlərdə proqram təminatı bu müdafiə mexanizmlərindən istifadə etmir, bu da kataloq keçid əməliyyatlarını simvolik link yarış şərtlərinə qarşı həssas qoyur.
CiddilikAşağı
CVSS3.6
İstismar ehtimalı—
MəhsulUutils Coreutils
Dərc22 apr 2026
İlk görülmə22 apr 2026
Zəiflik növüCWE-367CWE-367
Necə düzəltmək olar
Yeniləyin
- uutils coreutils0.6.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| uutils coreutils | v < 0.6.0 | 0.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.