CVE-2026-35341
Açıklama
uutils coreutils mkfifo bileşenindeki bir güvenlik açığı, mevcut dosyaların izinlerinin yetkisiz olarak değiştirilmesine olanak tanır. mkfifo, hedef yolda zaten bir dosya bulunduğu için bir FIFO oluşturamadığında, söz konusu yol için işlemi sonlandırmaz ve ardından gelen set_permissions çağrısını yürütmeye devam eder. Bu durum, mevcut dosyanın izinlerinin varsayılan moda (genellikle umask sonrası 644) dönüştürülmesine neden olur ve SSH özel anahtarları gibi hassas dosyaları sistemdeki diğer kullanıcılara karşı potansiyel olarak açık hale getirir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| uutils coreutils | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.