PT-2026-34474
CVE-2026-35338
·
تاريخ النشر
2026-04-22
·
تاريخ التحديث
2026-07-06
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
uutils coreutils (الإصدارات المتأثرة غير محددة)
الوصف
يسمح عيب في الأداة المساعدة chmod للمستخدمين بتجاوز آلية الأمان --preserve-root. يتحقق التنفيذ من أن المسار المستهدف هو حرفياً ’/‘، لكنه يفشل في توحيد المسار. وهذا يسمح باستخدام أشكال مختلفة للمسار مثل ’/../‘ أو الروابط الرمزية لتنفيذ عمليات تكرارية مدمرة، مثل ’chmod -R 000‘، على نظام الملفات الجذري بأكمله، مما قد يؤدي إلى فقدان الأذونات على مستوى النظام بأكمله وتعطل النظام تمامًا.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾