CVE-2026-35351
Açıklama
uutils coreutils içerisindeki mv aracı, farklı dosya sistemi sınırları arasındaki taşıma işlemleri sırasında dosya sahipliğini korumada başarısız olur. Araç, hedef dosyayı kaynak metadataları yerine çağıranın UID/GID değerlerini kullanarak oluşturan bir kopyala ve sil rutinine geri döner. Bu kusur; yedeklemeleri ve migrasyonları bozarak ayrıcalıklı bir kullanıcı (örneğin root) tarafından taşınan dosyaların beklenmedik şekilde root sahipliğine geçmesine neden olur; bu durum bilgi ifşasına veya asıl sahipler için erişim kısıtlamalarına yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| uutils coreutils | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.