PT-2026-34476
CVE-2026-35340
·
تاريخ النشر
2026-04-22
·
تاريخ التحديث
2026-04-23
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
uutils coreutils (الإصدارات المتأثرة غير محددة)
الوصف
يؤدي عيب في وظيفة ChownExecutor التي تستخدمها الأوامر chown و chgrp إلى قيام هاتين الأداتين بإرجاع رمز خروج غير صحيح أثناء العمليات التكرارية. يتم تحديد رمز الخروج النهائي بناءً على الملف الأخير الذي تمت معالجته فقط. إذا نجحت العملية الأخيرة، فإن الأمر يُرجع القيمة 0 حتى لو فشلت تغييرات الملكية أو المجموعة السابقة بسبب أخطاء في الأذونات. وقد يؤدي ذلك إلى أخطاء في التكوين الأمني حيث تفترض البرامج النصية الإدارية بشكل خاطئ أن الملكية قد تم نقلها بنجاح عبر شجرة الدليل.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾