PT-2026-34475
CVE-2026-35339
·
تاريخ النشر
2026-04-22
·
تاريخ التحديث
2026-07-06
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
uutils coreutils (الإصدارات المتأثرة غير محددة)
الوصف
يعالج الوضع التكراري (-R) للأداة المساعدة chmod رموز الخروج بشكل غير صحيح عند معالجة ملفات متعددة. يتم تحديد قيمة الإرجاع النهائية بناءً على نجاح أو فشل معالجة الملف الأخير فقط. وهذا يسمح للأمر بإرجاع رمز خروج يساوي 0 حتى في حالة حدوث أخطاء، مثل «العملية غير مسموح بها»، أثناء معالجة الملفات السابقة. ونتيجة لذلك، قد تفترض البرامج النصية التي تعتمد على رموز الخروج هذه بشكل خاطئ أن العملية قد نجحت، في حين أن بعض الملفات لا تزال تحتفظ بأذونات غير صحيحة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾