CVE-2026-35347
Açıklama
uutils coreutils içerisindeki comm aracı, karşılaştırma işlemlerini gerçekleştirmeden önce düzenli olmayan dosya girişlerinden gelen verileri hatalı bir şekilde tüketmektedir. are_files_identical fonksiyonu, yolların düzenli dosyaları işaret edip etmediğini önceden doğrulamadan içeriği karşılaştırmak için her iki giriş yolunu da açmakta ve okumaktadır. Eğer bir giriş yolu FIFO veya boru hattı (pipe) ise, bu ön okuma işlemi akışı boşaltarak asıl karşılaştırma mantığı yürütülmeden önce sessiz veri kaybına yol açmaktadır. Ek olarak araç, /dev/zero gibi sonsuz akışlardan ön okuma yapmaya çalışırsa süresiz olarak asılı kalabilir.
Nasıl düzeltilir
- uutils coreutils0.6.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| uutils coreutils | v < 0.6.0 | 0.6.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.