CVE-2026-35377

uutils coreutils-in env utilitindəki məntiq xətası, -S (split-string) opsiyasından istifadə edildikdə komanda sətri arqumentlərinin düzgün təhlil edilməməsinə səbəb olur. GNU env-də tək dırnaqlar daxilindəki əks slash-lər (\), hərfi şəkildə qəbul edilir (\\ və \' istisnalar olmaqla). Lakin uutils implementasiyası bu ardıcıllıqları yanlış şəkildə yoxlamağa çalışır və \a və ya \x kimi etibarlı lakin tanınmayan ardıcıllıqlarla qarşılaşdıqda "invalid sequence" xətasına və prosesin 125 çıxış statusu ilə dərhal sonlandırılmasına səbəb olur. GNU davranışından olan bu fərqlilik, standart split-string semantikasından asılı olan avtomatlaşdırılmış skriptlərin və inzibati iş axınlarının uyğunluğunu pozaraq həmin əməliyyatlar üçün lokal xidmətdən imtinaya (DoS) gətirib çıxarır.