CVE-2026-35373

Düşük

Açıklama

uutils coreutils'in ln aracındaki bir mantık hatası, hedef dizin formları (örneğin, ln SOURCE... DIRECTORY) kullanıldığında, programın UTF-8 dışı dosya adı baytları içeren kaynak yollarını reddetmesine neden olur. GNU ln dosya adlarını ham baytlar olarak işleyip bağlantıları doğru şekilde oluştururken, uutils uygulaması UTF-8 kodlamasını zorunlu kılar; bu durum dosyanın stat işleminin başarısız olmasına ve sıfır olmayan bir çıkış kodu dönmesine yol açar. Otomatik betiklerin veya sistem görevlerinin, Unix dosya sistemlerinde yaygın olan geçerli ancak UTF-8 dışı dosya adlarını işlediği ortamlarda, bu farklılık aracın hata vermesine neden olarak söz konusu işlemler için yerel hizmet reddine (DoS) yol açar.

ÖnemDüşük
CVSS3.3
İstismar olasılığı—
ÜrünUutils Coreutils
Yayın22 Nis 2026
İlk görülme22 Nis 2026
Zayıflık türüCWE-176CWE-176

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
uutils coreutilsAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-35373 · Uutils Coreutils · Dark Radar