CVE-2026-35356
Açıklama
uutils coreutils'in install aracında, -D bayrağı kullanıldığında bir Kontrol Zamanı ile Kullanım Zamanı Arasındaki Fark (TOCTOU) zafiyeti bulunmaktadır. Komut, üst dizinleri oluşturur ve ardından hedef dosyayı oluşturmak için ikinci bir yol çözümlemesi gerçekleştirir; bu işlemlerden hiçbiri bir dizin dosya tanımlayıcısına sabitlenmemiştir. Eşzamanlı yazma erişimine sahip bir saldırgan, bu işlemler arasında bir yol bileşenini sembolik bir bağlantıyla değiştirerek ayrıcalıklı yazma işlemini rastgele bir dosya sistemi konumuna yönlendirebilir.
Nasıl düzeltilir
- uutils coreutils0.7.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| uutils coreutils | v < 0.7.0 | 0.7.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.