CVE-2026-35344
Açıklama
uutils coreutils içerisindeki dd aracı, dosya kırpma işlemleri sırasında kesme denemeleri üzerinde koşulsuz olarak Result::ok() çağrısı yaparak hataları gizlemektedir. Bu durum, /dev/null gibi özel dosyalar için GNU davranışını taklit etmeyi amaçlasa da, uutils uygulaması aynı zamanda dolu diskler veya salt okunur dosya sistemleri nedeniyle normal dosyalarda ve dizinlerde meydana gelen hataları da gizlemektedir. Hedef dosyanın eski veya hatalı veriler içermesine rağmen aracın başarılı bir işlem raporlaması nedeniyle bu durum, yedekleme veya taşıma betiklerinde sessiz veri bozulmasına yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| uutils coreutils | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.