CVE-2026-35355
Açıklama
uutils coreutils içerisindeki install aracı, dosya kurulumu sırasında bir Zaman Kontrolü ile Kullanım Zamanı (TOCTOU) yarış durumuna karşı savunmasızdır. Uygulama, mevcut bir hedef dosyayı unlink işlemiyle kaldırır ve ardından O_EXCL bayrağı olmadan yol tabanlı bir işlem kullanarak yeniden oluşturur. Yerel bir saldırgan, unlink işlemi ile sonraki oluşturma işlemi arasındaki boşluğu değerlendirerek yolu bir sembolik bağlantıyla değiştirebilir ve böylece ayrıcalıklı yazma işlemlerini rastgele sistem dosyalarını üzerine yazacak şekilde yönlendirebilir.
Nasıl düzeltilir
- uutils coreutils0.6.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| uutils coreutils | v < 0.6.0 | 0.6.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.