CVE-2026-35374

uutils coreutils proqram təminatının split utilitində Yoxlama Zamanı ilə İstifadə Zamanı arasındakı fərqə (TOCTOU) əsaslanan zəiflik mövcuddur. Proqram, split əməliyyatını başlatmazdan əvvəl giriş və çıxış fayllarının eyniliyini onların fayl yolları vasitəsilə yoxlayaraq məlumat itkisinin qarşısını almağa çalışır. Lakin utilitet bu yol əsaslı təsdiqləmə tamamlandıqdan sonra çıxış faylını kəsmə (truncation) ilə açır. Kataloga yazı girişi olan lokal hücumçu, dəyişdirilə bilən yol komponentlərini manipulyasiya edərək (məsələn, yolu simvolik linklə əvəz etməklə) bu yarış pəncərəsindən istifadə edə bilər. Bu, split utilitetinin nəzərdə tutulmayan hədəf fayla yazmasına və onu kəsməsinə səbəb ola bilər ki, bura giriş faylının özü və ya proses üçün əlçatan olan digər həssas fayllar daxildir və bu da daimi məlumat itkisinə gətirib çıxarır.