PT-2026-34475

CVE-2026-35339

·

تاريخ النشر

2026-04-22

·

تاريخ التحديث

2026-07-06

الوصف من

CVSS 3.1
5.5
متوسطة
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
uutils coreutils (الإصدارات المتأثرة غير محددة)
الوصف
يعالج الوضع التكراري (-R) للأداة المساعدة chmod رموز الخروج بشكل غير صحيح عند معالجة ملفات متعددة. يتم تحديد قيمة الإرجاع النهائية بناءً على نجاح أو فشل معالجة الملف الأخير فقط. وهذا يسمح للأمر بإرجاع رمز خروج يساوي 0 حتى في حالة حدوث أخطاء، مثل «العملية غير مسموح بها»، أثناء معالجة الملفات السابقة. ونتيجة لذلك، قد تفترض البرامج النصية التي تعتمد على رموز الخروج هذه بشكل خاطئ أن العملية قد نجحت، في حين أن بعض الملفات لا تزال تحتفظ بأذونات غير صحيحة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
GHSA-4X34-CHG5-MWJJ
GHSA-VP6Q-MV9J-J428
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾